قائمة تقوية الخوادم لبيئات الإنتاج

أي خادم إنتاج يجب أن يُعامل كأصل حرج. الهدف من التقوية هو تقليل سطح الهجوم مع الحفاظ على استقرار الخدمة.

1) تحديثات النظام والخدمات

ضع سياسة زمنية للترقيعات الأمنية، ولا تؤجلها إلا بخطة بديلة واضحة ومؤقتة.

2) إدارة الوصول

• إيقاف الدخول المباشر بكلمات مرور ضعيفة
• استخدام مفاتيح آمنة وتوثيق متعدد العوامل عند الإمكان
• حصر صلاحيات الإدارة بعدد محدود من الحسابات

3) تقليل الخدمات المكشوفة

افتح فقط المنافذ الضرورية للعمل. أي خدمة غير مستخدمة يجب تعطيلها بالكامل.

4) المراقبة والتنبيه

فعّل تنبيهات لاستهلاك الموارد، محاولات الدخول الفاشلة، وتغيرات الملفات الحساسة.

5) النسخ والاختبار

وجود نسخة احتياطية لا يكفي؛ اختبر الاسترجاع الفعلي بجدولة منتظمة.