2.5. Kontrola usług uruchamianych wraz z systemem
Usługi uruchamiane automatycznie wraz z systemem operacyjnym stanowią jeden z najważniejszych elementów infrastruktury IT. Zapewniają prawidłowe działanie systemów operacyjnych, aplikacji biznesowych, baz danych, mechanizmów uwierzytelniania, monitorowania oraz komunikacji sieciowej. Każda aktywna usługa zwiększa powierzchnię potencjalnego ataku. Uruchomiony proces może zawierać podatności, błędną konfigurację lub nadmierne uprawnienia. Osoba atakująca może wykorzystać takie słabości. Celem kontroli jest … Dowiedz się więcej
2.4. Analiza zainstalowanego oprogramowania
Analiza zainstalowanego oprogramowania stanowi jeden z kluczowych elementów audytu systemów operacyjnych Windows i Linux. Jej głównym celem jest identyfikacja wszystkich aplikacji w środowisku organizacji oraz ocena ich wpływu na poziom cyberbezpieczeństwa. Audytor sprawdza, czy wykorzystywane oprogramowanie jest zgodne z polityką bezpieczeństwa organizacji, ma aktualne wsparcie producenta, jest regularnie aktualizowane i nie zwiększa niepotrzebnie powierzchni potencjalnego … Dowiedz się więcej
2.3 Zarządzanie aktualizacjami i poprawkami bezpieczeństwa
Zarządzanie aktualizacjami i poprawkami bezpieczeństwa (ang. Patch Management) to kluczowy proces bezpieczeństwa systemów operacyjnych. Celem kontroli jest ocena procesu identyfikowania, testowania, wdrażania i monitorowania aktualizacji Windows oraz Linux, a także oprogramowania wbudowanego w urządzenia działające w organizacji. Proces powinien mieć odpowiednią dokumentację i powtarzalny charakter. Powinien także zapewniać terminowe usuwanie wykrytych podatności. Ogranicza to ryzyko … Dowiedz się więcej
2.2 Weryfikacja wersji systemów i cyklu życia producenta
Po zakończeniu procesu inwentaryzacji audytor przechodzi do kolejnego etapu audytu systemów operacyjnych – weryfikacji wykorzystywanych wersji oraz analizy ich cyklu życia pod kątem wsparcia producenta. Celem kontroli jest potwierdzenie, że organizacja korzysta wyłącznie z systemów operacyjnych objętych aktywnym wsparciem technicznym, które otrzymują aktualizacje bezpieczeństwa i spełniają wymagania producenta dotyczące bezpiecznej eksploatacji. Po osiągnięciu końca cyklu … Dowiedz się więcej
2.1. Inwentaryzacja systemów operacyjnych
Inwentaryzacja systemów operacyjnych stanowi pierwszy i jeden z najważniejszych etapów audytu cyberbezpieczeństwa. Organizacja nie może skutecznie chronić środowiska informatycznego bez pełnej wiedzy o wykorzystywanych zasobach. W praktyce wiele incydentów bezpieczeństwa wynika nie z braku odpowiednich zabezpieczeń, lecz z obecności urządzeń, serwerów lub systemów operacyjnych pozostających poza procesem zarządzania. Nieznane lub zapomniane zasoby nie otrzymują aktualizacji, … Dowiedz się więcej
