Sicherheitshärtung

9. Sicherheitshärtung#

Sicherheitshärtung verringert die Wahrscheinlichkeit und die Auswirkungen von Angriffen auf eine Nubus für UCS-Umgebung. Sie ersetzt keine Risikobewertung, Netzwerksegmentierung, Backups, Patch-Management, Überwachung oder physische Sicherheit.

Dieses Kapitel gruppiert Empfehlungen zur Sicherheitshärtung nach Komponenten. Wenden Sie Empfehlungen an, die zu den Diensten und Clients in Ihrer Umgebung passen. Einstellungen, die die Sicherheit verbessern, können auch die Kompatibilität oder Verfügbarkeit verringern, insbesondere wenn sie veraltete Protokolle deaktivieren.

Bevor Sie eine Einstellung ändern:

  1. Notieren Sie den aktuellen Wert.

  2. Vergewissern Sie sich, dass Sie die vorherige Konfiguration wiederherstellen können.

  3. Testen Sie die Änderung mit den Clients und Integrationen, die Sie betreiben.

  4. Wenden Sie Änderungen einheitlich auf alle Systeme an, die den betroffenen Dienst bereitstellen.

Verwenden Sie unterschiedliche Passwörter für das lokale Konto root und Administratorkonten für die Domäne. Verwenden Sie auf jedem System ein anderes lokales root-Passwort, um seitliche Bewegungen nach der Kompromittierung eines Systems durch einen Angreifer einzuschränken. Verwenden Sie für die tägliche Arbeit nicht privilegierte, persönliche Konten und privilegierte Konten nur für administrative Aufgaben.

Informationen zu Passwortrichtlinien und Kontosperrungen finden Sie unter Passwort-Richtlinien und Benutzerkonto-Sperrung nach fehlgeschlagenen Anmeldeversuchen.

Die folgenden Seiten behandeln die Hauptkomponenten:

Inhalt