Servicii Servere
Servicii si solutii
Datorita necesitatii functionarii continue, sistemele de tip server trebuie sa fie mentinute in permanenta la zi in ceea ce priveste nivelul minim de securitate acceptabil. Acest obiectiv se realizeaza actualizand continuu configuratiile software si hardware, programele si aplicatiile care ruleaza pe acest sistem.
Procesul de securizare a serverelor incepe cu un audit de securitate, ce are ca scop identificarea, catalogarea si clasificarea problemelor existente. Acest audit cuprinde o serie de teste automate si proceduri de inspectie a sistemului de operare si a aplicatiilor, care au ca rezultat idenficarea vulnerabilitatilor si documentarea lor. Dupa incheierea auditului, vom redacta un raport detaliat in care vom explica in termeni accesibili toate problemele identificate, alaturi de modalitatile de remediere a acestora. Vulnerabilitatile sunt clasificate in functie de securitate si categorie si sunt disponibile link-uri resurse online continand detalii suplimentare.
Dupa efectuarea auditului, vom trece la remedierea vulnerabilitatilor detectate, folosind solutiile oferite de producatori sau solutii proprii, reconfigurarea diverselor servicii sau inlocuirea anumitor configuratii. Inainte de implementare, solutia recomandata va fi discutata cu clientul si acesta isi va da acordul pentru implementarea ei.
Securizarea serverelor include si securizarea aplicatiilor si serviciilor care ruleaza pe respectivul sistem. In cadrul procesului de securizare luam in calcul si modul de interactiune a serverului cu reteaua sau cu clientii. Acordam o atentie deosebita tunelurilor, politicilor de rutare, legaturilor VPN si sistemelor de acces la distanta.
