安全基线
安全基线表达了最基本需要满足的安全要求。
基线核查
是安全基线配置核查（或检查)的简称，一般指根据配置基线(不同行业及组织具有不同安全配置基线要求)要求对IT设备的安全配置进行核实检查，以发现薄弱或未满足要求的配置。
1.基线检查对象
注意在任何基线相关管理过程中，都需要优先统计出资产的数量、类型
2.基线检查维度
不论是对硬件或软件，基线核查都有通用的维度，主要包含以下方面：
- 访问控制
- 授权管理
- 入侵防范
- 日志审计
- 资源管理
（1）访问控制
例如：
- 用户权限管理
- 用户口令管理，重命名默认用户，修改默认口令
- 删除或停用不必要的账号，避免共享账号
- 用户最小权限，权限分离
- 访问控制颗粒度，进程、文件、数据库表
- 敏感信息安全标记
（2）授权管理
例如：
- 各应用系统、设备的用户管理（用户及权限评审、密码管理)
- 登录失败处理（账号锁定、超时退出)
- 远程管理链路要加密(https ssh rdp)
- 双因素验证
（3）入侵防范
例如：
- 设备和系统的最小安装原则
- 端口服务默认关闭
- 设备管理时需要设置允许管理范围
- 系统和设备的漏洞管理
- 对重要节点和设备自身的入侵检测
（4）日志审计
- 所有设备和系统是否开启安全审计
- 审计包含用户、时间、事件类型、事件成功等
- 审计记录定期备份
- 审计进程的保护
- 审计设备的时钟统一
- 应用上的用户行为审计
（5）资源管理
- 限制单用户的对资源和进程的使用
- 重要节点设备的冗余
- 重要节点的监控，CPU内存硬盘
- 重要节点的服务性能检测
- 应用闲置时，自动结束会话
- 业务系统或中间件的最大会话数限制
- 单用户的会话限制
- 进程所占用资源的限制
3.基线检查方式
- 人工检查
- 自动化系统检查优点：工作量小，速度快缺点：可能造成未知影响原理： & 在目标系统上安装代理agent ，对操作系统、应用软件适用，但对封装成型的硬件设备不适用 & 编写脚本运行，手动或自动运行,收集运行结果 & 提供目标系统账号，由专用平台扫描检测
本文转载自: https://blog.csdn.net/qq_56438857/article/details/125998507
版权归原作者 一青一柠 所有， 如有侵权，请联系我们删除。
版权归原作者 一青一柠 所有， 如有侵权，请联系我们删除。