امن سازی و مقاوم سازی زیرساخت شبکه و سامانه ها Hardening ، عملیات Hardening (مقاوم سازی) مجموعه‌ای از عملیات‌ها و تکنیک‌ها برای افزایش امنیت دارایی های اطلاعاتی صورت می گیرد. در این راستا با بهره گیری از الزامات چارچوب‌های امنیتی و قوانین بالاسری و همچنین استفاده از ابزارها و تکنیک های مناسب، اقدام به امن سازی دارایی های اطلاعاتی در سطح پیکربندی به منظور کاهش آسیب پذیری ها می گردد.
هدف از عملیات مقاوم سازی، کاهش ریسک های امنیتی، حذف آسیب پذیری ها و حفره های امنیتی و کاهش احتمال حملات سایبری می باشد
شرکت امن گستران فرزان با بهره گیری از دانش روز دنیا و استانداردهای امنیتی در حوزه های مختلف اقدام به ارائه خدمات مقاوم سازی در ۳ حوزه زیر می نماید.
- مقاوم سازی زیرساخت سوییچینگ و فایروالینگ
- مقاوم سازی سرویس های شبکه و سیستم عامل
- مقاوم سازی زیرساخت مجازی سازی و ذخیره سازی اطلاعات
مقاوم سازی زیرساخت سوئیچینگ و فایروالینگ
مقاوم سازی تجهیزات زیرساخت شبکه به مجموعه اقداماتی گفته می شود که به منظور جلوگیری از بروز مشکلات امنیتی در بستر شبکه صورت میگیرد. این مجموعه اقدامات می تواند بصورت راهکارهای متعددی در قالب سرویس های سخت افزاری و نرم افزاری پیاده سازی شوند
موارد زیر جزو اساسی ترین مباحث و راهکارهای نظررفته شده در طراحی پلان های امنیتی می باشد:
- امن سازی بستر شبکه در لایه ۲ و ۳ و اعمال پیکربندی های امنیتی مطابق با الزامات امنیتی افتا
- مستند سازی شبکه پیش از وقوع بحران جهت پیش بینی سناریو های لازم در صورت اختلال در شبکه
- تهیه توپولوژی از دارایی ها و اجزای سخت افزاری
- تهیه پشتیبان از پیکربندی دستگاه ها
- انجام به روزرسانی های امنیتی سیستم عامل دستگاه ها جهت بهبود عملکرد و رفع باگ ها ی امنیتی
- طراحی زیرساخت ایمن در جلوگیری از دسترسی غیر مجاز به زیرساخت شبکه
- پیکربندی IPS/IDS جهت تشخیص و جلوگیری از حملات شبکه
- ایجاد بستر های امن ارتباط از راه دور با استفاده از پروتکل IPSec و SSL
- طراحی و راه اندازی راهکار های نظارت و آنالیز ترافیک شبکه
مقاوم سازی سرویس های شبکه و سیستم عامل
با توجه به اینکه از سرویس های شبکه ای مانند اکتیودایرکتوری به عنوان قلب تپنده شبکه یاد می شود لازم است اطمینان حاصل شود که این خدمات مطابق با مستندات امنیتی افتا پیکربندی شده باشد و بالاترین معیار های امنیتی در ان در نظر گرفته شده باشد تا حداقل اسیب پذیری ها را داشته باشند.
از این رو در طراحی سرویس ها لازم است موارد زیر در نظر گرفته شود:
- امن سازی سرویس Active Directory و پیاده سازی Policy های لازم مطابق با سیاست های سازمان
- امن سازی سرویس DNS با پیاده سازی راهکار هایی مانندSplit DNS و DNS Sec
- امن سازی سرویس DHCP با استفاده از مکانیزم هایی مثل MAC Filtering
- امن سازی WSUS با راه اندازی سرور upstream و downstream
- پیاده سازی SFTP جهت انتقال امن فایل در شبکه
- ارتقا سیستم عامل سرور ها به نسخه های به روز
- راه اندازی سیستم آنالیز رویداد های شبکه (SIEM)
- راه اندازی سیستم مانیتورینگ جهت نظارت بر شبکه
- جداسازی بستر ارتباط با اینترنت از شبکه داخلی با استفاده از راهکارهایی مانند VDI
مقاوم سازی زیرساخت مجازی سازی و ذخیره سازی اطلاعات
همواره امنیت یکی از اصلی‌ترین عوامل در زمان انتخاب هر راهکار مجازی‌سازی محسوب میشود و ضعف امنیتی در این زیرساخت حداقل به‌خارج شدن چندین سرویس از دسترس و مختل شدن فعالیت سازمان ها منتهی میشود که همین مسئله می‌تواند ضربه سنگینی را به اعتبار سازمان وارد کند.
- از این رو اقدامات و راهکارهای در جهت مقاوم سازی زیرساخت مجازی سازی بیان میشود :
- بروزرسانی Firmware سرورهای فیزیکی و دستگاه های ذخیره سازی
- بروزرسانی و اعمال Patch های امنیتی بر روی Hypervisor های نصب شده سرورهای فیزیکی
- پشتیبان گیری از تنظیمات زیرساخت مجازی سازی
- راه اندازی و طراحی vCenter Server
- ایجاد سامانه مانیتورینگ و ثبت رخداد متمرکز برای محیط مجازی
- راه‌اندازی IDS/IPS در زیرساخت مجازی
- اعمال تنظیمات امنیتی بر روی ماشین های مجازی
- اعمال تنظیمات امنیتی بر روی سوئیچ های مجازی
- راهکار پشتیبان گیری و تداوم کسب و کار