Серверная инфраструктура хранит данные, обслуживает бизнес-приложения и связывает рабочие места с критичными сервисами. Поэтому информационная безопасность серверов — это не только установка защитного ПО, но и проверка конфигурации, доступа, обновлений, резервного копирования и самого оборудования. Защиту следует строить с учётом модели угроз, архитектуры сети и требований конкретной информационной системы.
Какие угрозы нужно учитывать
- Подбор или повторное использование паролей для SSH, RDP, панелей администрирования и учётных записей подрядчиков.
- Эксплуатация уязвимостей операционной системы, гипервизора, СУБД, веб-приложений и микропрограмм.
- Шифровальщики и другое вредоносное ПО, которое распространяется с пользовательского сегмента на файловые и прикладные серверы.
- Ошибки администраторов: открытые порты, избыточные права, отключённое журналирование или хранение секретов в конфигурационных файлах.
- Компрометация цепочки поставок и риски, связанные с неподтверждённым происхождением компонентов, прошивок и обновлений.
Базовые меры защиты
Административный доступ стоит отделить от пользовательского, ограничить по адресам и дополнить многофакторной аутентификацией. Для сервисных учётных записей применяют отдельные секреты, минимальные права и контроль срока их действия. Сетевую архитектуру полезно разделить на зоны: пользователи, приложения, базы данных, резервные копии и управление оборудованием не должны находиться в одном плоском сегменте.
- Установить процесс управления обновлениями и заранее проверять патчи на тестовом контуре.
- Включить межсетевую фильтрацию, контроль приложений и обнаружение подозрительной активности.
- Собирать журналы входов, изменений конфигурации, действий администраторов и событий защиты в централизованную систему.
- Шифровать данные при передаче и, если это допускает архитектура, при хранении; ключи хранить отдельно от резервных копий.
- Создавать резервные копии по разным носителям и регулярно проверять фактическое восстановление, включая сценарий недоступности основного домена.
Как проверить серверное оборудование
Аппаратная платформа влияет на безопасность не меньше, чем программные настройки. Перед закупкой нужно выяснить, поддерживает ли сервер защищённую загрузку, контроль целостности прошивок, разграничение доступа к контроллеру управления и безопасное удалённое администрирование. Важно проверить, как обновляется микропрограмма, где публикуются сведения об исправлениях и можно ли запретить неподписанный образ.
Начать сравнение предложений можно с раздела: российское компьютерное и электронное оборудование. Это информационный каталог продукции по открытым данным ГИСП. Карточки помогают составить список изготовителей для дальнейшего запроса документов и коммерческих предложений. Актуальность сведений, характеристики модели и условия поставки следует уточнять у производителя; наличие записи не подтверждает соответствие техническому заданию конкретной закупки.