Pengukuhan Linux & Infrastruktur

Keselamatan asas sedia produksi dihantar melalui kod dan konfigurasi automatik.

Cabaran yang dihadapi

Dokumen pengukuhan duduk di wiki sementara pelayan produksi dan peranti rangkaian berjalan dengan konfigurasi lalai yang terdedah.

Pendekatan kami

Kami mengaplikasikan asas standard industri (CIS Benchmarks dan OpenSCAP) terus kepada infrastruktur Linux anda, dihantar sebagai konfigurasi berkawal versi yang dimiliki pasukan anda. Pengukuhan masuk ke repositori dan saluran paip anda, jadi ia kekal wujud walaupun staf bertukar dan terpakai secara automatik pada setiap hos baharu. Kerja ini dipimpin jurutera yang telah mengukuhkan sistem misi kritikal untuk persekitaran kerajaan dan infrastruktur kritikal, termasuk teknologi operasi di mana perubahan konfigurasi buruk bermakna downtime, bukan sekadar risiko. Jangkakan asas yang diuji, pelan rollback dan pengesanan hanyut yang memberi amaran sebaik hos menyimpang daripada status diluluskan.

Hasil utama

Konfigurasi asas patuh OpenSCAP & CIS untuk hos Linux.
Audit pematuhan automatik dan playbook pengesanan hanyut.