Бюллетень по безопасности для пользователей ПК «Горизонт-ВС»
Продукт: Программный комплекс «Горизонт-ВС» Тема: рекомендации по защите от разрушающих атак
Уважаемые пользователи!
Среда виртуализации — частая цель кибератак. Получив доступ к управлению, нарушитель может удалить виртуальные машины и данные. Чтобы снизить риск, рекомендуем выполнить меры ниже.
Смените пароли
Это первое и самое важное. Смена паролей не нарушает работу системы. Смените пароль доступа по SSH к серверам на длинный и сложный (от 16 символов: буквы разных регистров, цифры, спецсимволы), разный на каждом сервере. Смените пароль администратора веб-интерфейса на сложный. Не используйте пароли по умолчанию и пароли, установленные при поставке.
Ограничьте доступ к управлению
Разместите адреса управления серверами в отдельной сети, недоступной для обычных пользователей. Разрешите доступ к управлению только с рабочих мест администраторов. Доступ по паролю из общей сети закройте, используйте ключи доступа.
Проверьте централизованную аутентификацию LDAP
Большинство масштабных атак развивается через службу каталога LDAP. Если учётные записи управления виртуализацией хранятся в общем каталоге, то захват этого каталога автоматически открывает нарушителю доступ ко всем доверяющим ему системам, включая управление виртуализацией.
- Не включайте учётные записи администраторов виртуализации в общий корпоративный каталог (AD/LDAP). Держите их отдельно - локально на платформе или в выделенном каталоге, не связанном с общей инфраструктурой. Тогда компрометация корпоративного каталога не даёт доступ к виртуализации.
- Предоставляйте доступ только выделенной группе администраторов, по принципу наименьших привилегий.
- Если используете Microsoft AD, установите актуальную поддерживаемую версию Windows Server с последними обновлениями и регулярно обновляйте сам сервер каталога. Не используйте устаревшие версии.
Защитите резервные копии
Храните резервные копии вне серверов виртуализации: на отдельном сервере, в неизменяемом хранилище или офлайн. Регулярно проверяйте, что копии восстанавливаются.
Следите за событиями
Настройте сбор журналов на отдельный сервер.
Обновляйтесь
Устанавливайте обновления безопасности по бюллетеням изготовителя. Не используйте снятые с поддержки операционные системы и программы.
Защитите рабочие места администраторов
Держите компьютеры администраторов под защитой: обновления, антивирус. Для управления виртуализацией используйте отдельные рабочие места, не совмещённые с почтой и интернетом.
По вопросам применения рекомендаций обращайтесь в службу технической поддержки ООО «Пангео Горизонт».