تعداد اقلام: 0مبلغ سبد: 0 تومانمشاهده سبد خرید

هاردنینگ Hardening

اون فیلم ایندیاناجونز رو دیدید که برای به دست آوردن جام زندگی باید از یه تونل رد شه که پر از چالش‌های مختلفه؟ داس متحرک که گردن رو قطع می‌کنه، کاشی‌های زیر پا که اگه با ترتیب درست روشون قدم نذاره خالی می‌شند و میافته پایین، تیرهای زهرآلود که اگه به موقع فرار نکنه گرفتارشون می‌شه و حتی پل نامریی که برای دیدنش باید ایندیاناجونز باشی! هاردنینگ از این بهتر؟! هر مجموعه و هر شخص برای هاردنینگ شیوه‌های خودش رو پیشنهاد می‌ده اما بر اساس اینکه قصد پیاده‌سازی هاردنینگ در سطح اپلیکیشن، دیتابیس، سیستم‌عامل، سرور، شبکه و ابر باشه، فوت‌وفن‌ها و تکنیک‌هایی هست که حرفه‌ای‌ها رو از آماتورها سوا می کنه. ابزارها و تکنیک‌ها به یه طرف، خلاقیت و هوشمندی در ترکیب این ابزارها و مخصوصا داینامیک بودن رفتارشون در مواجهه با مهاجمین اهمیت داره.

البته شاید ذهن اول از همه به سمت تعبیه ادوات و نصب نرم‌افزار بره...اما جالبه که اتفاقا بهتره با حذف شروع کنیم! حذف سرویس‌ها، برنامه‌های اضافه و پورت‌هایی که به صورت روتین مورد استفاده هکرها و مهاجمینه یا غیرفعال کردن TLSهای قدیمی، کاربر Guest...  یه شخصی روی سرور اپلیکیشن یه نرم‌افزار دانلود منیجر نصب کرده بود که Crack داشت! از همین طریق کنترل سرور بدبخت رو داده بود دست معدن‌چیان سخت‌کوش کریپتوکارنسی!

یه مساله دیگه که با کم‌توجهی و سهل‌انگاری باهاش برخورد می‌شه مساله آدیته؛ یعنی مکانیزمی روش‌مند که در زمانبندی معین و با سیستم‌های مانیتورینگ مناسب سگمنت‌های شبکه و رفتار کاربران و ذی‌نفعانش به درستی بازرسی و بررسی می‌شند و از عملکرد اونها گزارشاتی قابل تحلیل به دست بیاد. البته استفاده از ادوات مانیتورینگ قابل مدیریت که در الویت دادن به انواع حملات و ریسک‌ها هوش به خرج می‌دند خیلی هوشمندانه‌تره! در استراتژی هاردنینگ، در هر سطح - یعنی  اپلیکیشن، دیتابیس، سیستم‌عامل، سرور، شبکه و ابر -  بر اساس پارامترهای زیادی که ابتدا بر اساس نیازمندی‌ها تحلیل می‌شند، بایدها و نبایدهایی وضع می‌شند که تحت مکانیزم مانیتورینگ از پیاده‌سازی به موقع اونها اطمینان حاصل می‌شه. مثلا هاردنینگ دیتابیس MS-SQL Server با اوراکل یا Mongo-DB متفاوته، یا لینوکس و ویندوز استراتژی‌های متفاوتی رو می‌طلبند. خلاصه اینکه فرمول و نسخه‌ی ثابت و از پیش تعریف شده‌ای نیست که برای هر مجموعه‌ای همون تجویز بشه.

در زمینه هاردنینگ روی کارگروه و تیم‌های چندتخصصی فدک‌رایان حساب کنید. برای برآوردهای اولیه و مشاوره باهامون تماس بگیرید تا در این باره گپی بزنیم.

هاردنینگ