Usługa bieżąca

Zabezpieczanie infrastruktury IT

Pomagamy weryfikować i wzmacniać konfigurację infrastruktury IT. Prace obejmują przegląd zabezpieczeń, planowanie zmian oraz uzgodniony hardening i remediację. Naszą kluczową kompetencją techniczną są środowiska Linux/Unix i RHEL. Zakres dla pozostałych systemów ustalamy po poznaniu środowiska i potrzeb.

Sprawdź zabezpieczenia swojej organizacji

Oceń wybrane obszary bezpieczeństwa IT: konfigurację systemów, zarządzanie podatnościami, kontrolę dostępu i gotowość na incydenty. Otrzymaj wstępne podsumowanie oraz wskazówki dotyczące dalszych działań.

Rozpocznij bezpłatną ocenę

Narzędzie ma charakter orientacyjny i nie zastępuje audytu ani indywidualnej oceny środowiska.

Hardening serwerów Linux (RHEL)

Zaczynamy od analizy aktywnej konfiguracji, roli serwera i zależności aplikacji. Ustalamy, które ustawienia wymagają zmiany i jaki może być ich wpływ na działanie usług. Zakres może obejmować:

SSH i sudo: przegląd dostępu administracyjnego, sposobów uwierzytelniania i zakresu uprawnień do wykonywania poleceń.
SELinux: przegląd trybu działania, polityk, kontekstów i zdarzeń istotnych dla uzgodnionych usług. Zmiany wymagają sprawdzenia zachowania aplikacji.
Aktualizacje: ocenę stanu pakietów i wsparcia wersji, dobór poprawek oraz ustalenie sposobu ich aktywacji w oknie serwisowym.
Usługi systemowe i uprawnienia: przegląd uruchomionych komponentów, kont usługowych oraz dostępu do plików i zasobów. Ograniczenia dobieramy do roli hosta.
Logowanie: przegląd rejestrowania dostępu i zdarzeń systemowych oraz uzgodnione zmiany konfiguracji logów i ich przekazywania.

Przed wdrożeniem uzgadniamy listę zmian, kryteria testów, dostęp awaryjny oraz sposób wycofania zmian lub odtworzenia stanu (rollback). Wykonujemy zatwierdzone prace i sprawdzamy działanie objętych nimi usług. Raport końcowy opisuje stan wyjściowy, wykonane zmiany, wyniki testów, pozostawione wyjątki i dalsze rekomendacje. Zakres wdrożenia i testów określa zlecenie.

Dla kogo

Zespoły infrastruktury i IT potrzebujące technicznego przeglądu wybranego obszaru.
Organizacje planujące hardening, modernizację kontroli lub uporządkowanie remediacji.
Podmioty przygotowujące techniczną część gotowości KSC.

Typowe potrzeby i problemy

Brak spójnego obrazu zasobów, konfiguracji i ekspozycji.
Niejasne priorytety po skanach, audytach lub przeglądach wewnętrznych.
Luki w hardeningu, dostępie, logowaniu, aktualizacjach lub odtwarzaniu.
Potrzeba przełożenia wymagań bezpieczeństwa na konkretne zadania techniczne.

Możliwy zakres prac

Przegląd architektury i konfiguracji wybranej infrastruktury.
Hardening serwerów Linux/RHEL oraz bezpieczne aktualizacje i remediacja uzgodnionych systemów i komponentów.
Ocena mechanizmów dostępu, logowania, monitoringu, aktualizacji i odtwarzania.
Techniczna analiza luk istotnych dla przygotowania do KSC.
Plan remediacji i wsparcie wykonania uzgodnionych poprawek.
Weryfikacja wybranych zmian po wdrożeniu.

Jak organizujemy pracę

Definiujemy pytania techniczne i systemy w zakresie.

Uzgadniamy bezpieczny sposób zebrania danych.

Analizujemy stan, zależności i wpływ ustaleń.

Priorytetyzujemy usprawnienia wspólnie z zespołem klienta.

Jeśli zakres to obejmuje, wspieramy remediację i jej weryfikację.

Możliwe rezultaty i materiały

Udokumentowane ustalenia techniczne.
Mapa priorytetów i zależności.
Rekomendacje konfiguracyjne lub plan remediacji.
Podsumowanie wykonanych zmian i wyniku walidacji, jeśli było w zakresie.

Granice usługi

Nie świadczymy produkcyjnego SOC ani całodobowego monitoringu i reagowania.
Nie wydajemy wiążących interpretacji prawnych ani certyfikatów zgodności.
Technical Gap Assessment nie jest audytem ustawowym KSC.
Usługi wymagające partnerów, licencji lub szczególnych kwalifikacji są proponowane dopiero po potwierdzeniu modelu realizacji.

Ustalmy zakres

Opisz obszar techniczny, aktualny problem i oczekiwany rezultat. Wrócimy z pytaniami doprecyzowującymi i propozycją możliwego zakresu.

Poproś o rozmowę i propozycję zakresu