搜索

[12201] 2018-01-05_经验分享企业如何做好安全基线配置

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2018-01-05_经验分享企业如何做好安全基线配置 经 验 分 享   |   企 业 如 何 做 好 安 全 基 线 配 置 白 河 · 愁   F r e e B u f   2 0 1 8 - 0 1 - 0 5 * 本 文 原 创 作 者 ： 白 河 本 文 原 创 作 者 ： 白 河 · 愁 ， 本 文 属 愁 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 一 、 为 什 么 要 做 基 线 配 置 管 理 一 、 为 什 么 要 做 基 线 配 置 管 理 一 个 组 织 在 不 同 的 时 期 部 署 了 不 同 的 业 务 系 统 ， 承 载 业 务 系 统 的 是 不 同 的 操 作 系 统 和 支 持 系 统 。 业 务 系 统 在 运 一 个 组 织 在 不 同 的 时 期 部 署 了 不 同 的 业 务 系 统 ， 承 载 业 务 系 统 的 是 不 同 的 操 作 系 统 和 支 持 系 统 。 业 务 系 统 在 运 行 期 间 ， 基 本 上 很 少 做 操 作 系 统 的 升 级 或 变 更 。 再 就 是 由 于 不 同 供 应 商 的 支 持 原 因 ， 导 致 现 存 的 操 作 系 统 和 应 行 期 间 ， 基 本 上 很 少 做 操 作 系 统 的 升 级 或 变 更 。 再 就 是 由 于 不 同 供 应 商 的 支 持 原 因 ， 导 致 现 存 的 操 作 系 统 和 应 用 版 本 跨 度 很 广 ， 安 全 人 员 或 运 维 人 员 资 源 不 够 的 情 况 下 很 难 支 持 做 基 线 配 置 工 作 。 用 版 本 跨 度 很 广 ， 安 全 人 员 或 运 维 人 员 资 源 不 够 的 情 况 下 很 难 支 持 做 基 线 配 置 工 作 。 对 组 织 的 运 维 和 安 全 人 员 来 说 ， 如 果 运 行 的 业 务 系 统 一 直 不 出 事 ， 是 想 不 到 要 做 基 线 配 置 、 升 级 补 丁 、 修 复 漏 洞 这 些 事 情 的 ， 考 虑 做 基 线 管 理 ， 通 常 来 自 于 3 个 原 因 ： 合 规 性 性 要 求 ， 上 级 安 全 检 查 ； 遇 到 安 全 事 件 ， 根 源 落 在 安 全 配 置 或 加 固 未 做 好 的 原 因 上 ； 有 经 验 的 安 全 运 维 人 员 主 动 推 动 。 做 好 基 线 配 置 和 加 固 是 安 全 运 维 工 作 中 很 基 础 的 工 作 ， 却 跟 很 多 安 全 事 件 有 着 紧 密 关 系 ， 如 登 录 策 略 未 配 置 好 导 致 账 号 可 以 爆 破 、 敏 感 信 息 泄 露 、 默 认 口 令 、 开 启 了 含 有 漏 洞 服 务 的 端 口 。 做 好 基 础 的 基 线 管 理 和 系 统 加 固 可 以 在 很 多 突 发 安 全 漏 洞 情 况 有 足 够 的 响 应 处 理 时 间 。 二 、 怎 样 做 好 基 线 配 置 管 理 二 、 怎 样 做 好 基 线 配 置 管 理 从 整 个 安 全 工 作 来 说 ， 需 要 组 织 高 层 的 支 持 ， 基 线 配 置 管 理 也 同 样 需 要 ， 安 全 运 维 人 员 需 要 跟 业 务 、 开 发 、 运 维 一 起 讨 论 ， 定 制 一 个 适 用 的 基 础 运 维 环 境 统 一 计 划 ， 使 用 相 同 版 本 的 操 作 系 统 和 应 用 软 件 （ 容 器 、 框 架 ） 。 开 发 人 员 （ 包 括 外 包 开 发 ） 使 用 运 维 的 建 议 的 操 作 系 统 版 本 定 制 开 发 。 运 维 人 员 使 用 分 发 软 件 （ 如 ： S a l t S t a c k 、 P u p p e t ） 统 一 做 基 线 的 配 置 修 改 。 可 以 参 考 如 下 步 骤 ： 建 立 基 线 配 置 管 理 规 划 建 立 基 线 配 置 管 理 规 划 在 了 解 组 织 现 有 资 产 情 况 （ 负 责 人 是 谁 ？ 现 在 运 行 的 操 作 系 统 是 什 么 版 本 ， 支 持 系 统 是 什 么 版 本 ？ 供 应 商 是 谁 ？ 是 否 还 有 开 发 或 外 包 开 发 支 持 等 ） 。 同 业 务 、 开 发 、 运 维 一 起 讨 论 制 定 合 理 的 版 本 统 一 化 建 议 ， 对 统 一 化 的 时 间 达 成 一 致 的 共 识 ， 并 寻 求 最 高 管 理 层 的 支 持 。 实 施 情 况 和 实 施 效 果 跟 绩 效 关 联 ， 明 确 基 线 的 订 制 、 实 施 、 评 审 责 任 ， 有 检 查 手 段 能 够 确 认 安 全 基 线 未 能 成 功 部 署 的 原 因 ， 有 奖 惩 措 施 会 提 高 基 线 落 实 的 效 果 。 定 制 基 础 操 作 系 统 镜 像 定 制 基 础 操 作 系 统 镜 像 基 础 镜 像 包 括 选 择 那 个 版 本 的 操 作 系 统 、 如 何 进 行 分 区 ， 如 何 最 小 化 安 装 ， 如 何 部 署 必 须 的 工 具 软 件 （ 如 杀 毒 ， 主 机 入 侵 检 测 、 运 维 系 统 A g e n t 等 ） ， 统 一 做 好 的 基 础 操 作 系 统 镜 像 分 发 给 开 发 作 为 基 础 的 定 制 开 发 环 境 。 制 定 基 线 配 置 模 板 制 定 基 线 配 置 模 板 基 线 配 置 模 板 可 以 包 含 运 维 和 安 全 2 个 部 分 ， 运 维 部 分 如 性 能 相 关 配 置 、 稳 定 性 相 关 配 置 、 个 性 化 配 置 。 同 一 个 应 用
（ T o m c a t 、 I I S 、 A p a c h e 等 ） 可 以 做 成 一 个 统 一 的 配 置 模 板 由 S a l t S t a c k 、 P u p p e t 进 行 分 发 。 同 时 也 可 以 做 一 份 标 准 化 配 置 脚 本 ， 在 部 分 能 分 发 的 情 况 下 也 能 统 一 基 线 配 置 。 安 全 的 基 线 配 置 可 以 参 考 2 个 来 源 ： 工 信 部 基 线 配 置 要 求 ; h t t p s : / / l e a r n . c i s e c u r i t y . o r g / b e n c h m a r k s   的 安 全 配 置 建 议 ， 内 容 很 多 ， 虽 然 是 英 文 版 本 的 ， 建 议 读 一 下 ， 写 清 楚 了 为 什 么 要 修 改 成 的 配 置 原 因 ， 更 新 也 比 较 及 时 。 分 发 基 线 配 置 分 发 基 线 配 置 分 发 基 线 配 置 最 好 和 运 维 一 起 做 ， 由 运 维 支 撑 系 统 进 行 分 发 ， 可 以 加 速 效 率 。 如 果 运 维 目 前 阶 段 还 没 有 统 一 的 分 发 管 理 系 统 ， 可 单 个 用 配 置 脚 本 完 成 ， 这 样 效 率 就 很 低 。 基 线 配 置 检 查 基 线 配 置 检 查 基 线 配 置 检 查 有 独 立 的 商 业 产 品 可 以 支 持 ， 也 可 以 使 用 运 维 管 理 系 统 进 行 检 查 。 基 线 配 置 修 订 基 线 配 置 修 订 每 隔 几 年 主 流 操 作 系 统 就 会 进 行 一 次 大 版 本 的 升 级 ， 商 业 版 的 操 作 系 统 也 有 可 能 供 应 商 不 在 支 持 ， 需 要 建 立 基 线 修 订 的 触 发 条 件 ， 满 足 什 么 情 况 下 对 基 线 进 行 修 订 ， 按 照 提 前 做 好 的 修 订 流 程 修 订 基 线 配 置 。 三 、 基 线 管 理 配 置 的 文 档 示 例 三 、 基 线 管 理 配 置 的 文 档 示 例 同 安 全 文 档 要 求 ， 分 为 3 级 文 档 ， 1 级 是 指 导 规 范 ， 2 级 是 具 体 操 作 要 求 ， 3 级 是 结 果 和 检 查 记 录 。 《 安 全 基 线 技 术 规 范 》 《 安 全 基 线 技 术 规 范 》
其 中 框 架 分 类 可 以 参 考 C I S   B e n c h m a r k 的 分 类 。 《 《 X X 基 线 配 置 》 基 线 配 置 》 还 有 种 常 见 的 基 线 配 置 文 档 见 下 面 检 查 记 录 可 以 在 基 线 配 置 文 档 增 加 个 符 合 选 项 。 四 、 总 结 四 、 总 结 落 实 好 基 线 配 置 还 是 于 其 他 部 门 做 好 配 合 ， 一 般 安 全 基 线 的 创 建 和 检 查 属 于 安 全 部 门 负 责 ， 实 际 的 实 施 由 运 维 来 做 ， 如 果 没 有 比 较 成 熟 的 运 维 能 力 和 系 统 支 持 ， 做 基 线 效 率 很 低 容 易 遗 漏 。 安 全 人 员 可 以 协 助 运 维 建 立 基 础 运 维 支 撑 环 境 ， 安 全 运 维 和 运 维 共 通 的 部 分 很 多 ， 很 多 痛 点 是 一 样 的 ， 多 和 其 他 部 门 的 人 员 沟 通 ， 一 起 提 升 组 织 的 安 全 防 御 能 力 。 资 源 不 足 就 想 办 法 标 准 化 和 自 动 化 。 现 在 很 多 业 务 系 统 在 云 上 部 署 ， 也 有 组 织 实 施 了   D e v O p s   方 案 ， 使 用   D o c k e r   直 接 部 署 应 用 ， 基 线 配 置 也 需 要 跟 上 技
术 趋 势 ， 如   D o c k e r   中 配 置 安 全 的 镜 像 ， D o c k e r f i l e   的 安 全 配 置 。 * 本 文 原 创 作 者 ： 白 河 本 文 原 创 作 者 ： 白 河 · 愁 ， 本 文 属 愁 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理