服務(wù)器整體安全防護(hù)proposalforengineerv23(編輯修改稿)
2025-02-17 16:13 本頁面
【文章內(nèi)容簡介】 , IBM Lotus Domino Web Access, , X Font Server prior, Rsync, OpenSSL, Novell Client 保護(hù) : 17 Copyright 2023 Trend Micro Inc. 重新思考服務(wù)器整體安全防護(hù) 服務(wù)器安全整體安全防護(hù)三階段 服務(wù)器安全應(yīng)用的最佳實踐 安全防護(hù)三階段的實現(xiàn) 防護(hù)虛擬化服務(wù)器的安全 Copyright 2023 Trend Micro Inc. 服務(wù)器安全應(yīng)用的最佳實踐 ? 【 服務(wù)器分類 】 ?按照應(yīng)用分類 ? Web Server/DB Server/郵件服務(wù)器 /OA應(yīng)用服務(wù)器 /文件服務(wù)器 /生產(chǎn)服務(wù)器等等 ?按照重要性分類 ? 丌可停機(jī)，可短暫停機(jī)戒可停機(jī)。 Copyright 2023 Trend Micro Inc. 【 正式上線前的小范圍測試環(huán)節(jié) 】 測試前測試中測試后Copyright 2023 Trend Micro Inc. 【 正式上線步驟 】 上線前上線中項目驗收Copyright 2023 Trend Micro Inc. 針對服務(wù)器主要安全策略應(yīng)用 ? 核心應(yīng)用進(jìn)程監(jiān)控：發(fā)現(xiàn)異常立刻通知管理員，進(jìn)行相應(yīng)的處理。 ? 對 Web應(yīng)用：部署 XSS攻擊防護(hù)策略 ? 對數(shù)據(jù)庫應(yīng)用：部署 SQL Injection防護(hù)策略 ? 對系統(tǒng) \服務(wù) \程序漏洞進(jìn)行主勱防護(hù) ? 對各類事件進(jìn)行實時監(jiān)控 ? 對服務(wù)器進(jìn)行訪問控制 ? 對核心文件和目錄進(jìn)行監(jiān)控 ? 對系統(tǒng)操作進(jìn)行審計 ? 對 DDOS攻擊進(jìn)行防護(hù) Copyright 2023 Trend Micro Inc. 推薦掃描 ? 對被保護(hù)的服務(wù)器進(jìn)行分析，以確定： – 操作系統(tǒng)，補(bǔ)丁情況等 – 安裝的應(yīng)用程序和版本 – 深度數(shù)據(jù)包過濾規(guī)則，免受未打補(bǔ)丁的漏洞攻擊 – 作為補(bǔ)丁，修補(bǔ)程序和更新建議掃描： ? 推薦分配的新規(guī)則 ? 建議規(guī)則取消不再需要的系統(tǒng)補(bǔ)丁 – 支持預(yù)定義的 DPI，完整性檢查，日志審計規(guī)則 Classification 2/17/2023 23 Copyright 2023 Trend Micro Inc. 核心應(yīng)用進(jìn)程監(jiān)控 ： 發(fā)現(xiàn)異常立刻通知管理員，進(jìn)行相應(yīng)的處理 Copyright 2023 Trend Micro Inc. 對 Web應(yīng)用：部署XSS攻擊防護(hù)策略 Copyright 2023 Trend Micro Inc. ? 對數(shù)據(jù)庫應(yīng)用： 部署 SQL Injection防護(hù)策略 Copyright 2023 Trend Micro Inc. ? 對系統(tǒng) \服務(wù)\程序漏洞進(jìn)行主勱防護(hù) 如下圖，選擇所有和 MS08067相關(guān)的 DPI條目可以對該漏洞進(jìn)行主動防護(hù) Copyright 2023 Trend Micro Inc. ? 對各類事件進(jìn)行實時監(jiān)控 Copyright 2023 Trend Micro Inc. ? 對服務(wù)器進(jìn)行訪問控制 Copyright 2023 Trend Micro Inc. ? 對核心文件和目錄進(jìn)行監(jiān)控 Copyright 2023 Trend Micro Inc. ? 對系統(tǒng)操作進(jìn)行審計 Copyright 2023 Trend Micro Inc. ? 對 DDOS攻擊進(jìn)行防護(hù) Copyright 2023 Trend Micro Inc. 建立服務(wù)器安全事件管理流程 從服務(wù)器安全事件角度出發(fā) Copyright 2023 Trend Micro Inc. 從管理員監(jiān)控角度出發(fā) Copyright 2023 Trend Micro Inc. 設(shè)定服務(wù)器安全管理 KPI ? 為整個服務(wù)器安全管理設(shè)定丌同目標(biāo)的 KPI，分階段實施，丌斷提高服務(wù)器安全等級 KPI 評估方式 第三階段 第二階段 第一階段 操作系統(tǒng)漏洞更新 時間間隔 應(yīng)用系統(tǒng)漏洞更新 時間間隔 服務(wù)器停機(jī)時間 時間間隔 非授權(quán)訪問 次數(shù) 非授權(quán)修改 次數(shù) 操作系統(tǒng)漏洞更新（天） 第三階段 第二階段 第一階段
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1