Server Härten

Sicherheitslücken sind ärgerlich, denn sie bergen die Gefahr eines erfolgreichen Angriffes. Der einzige Schutz? Härtung der Server.

100%ige Sicherheit bietet die Server Härtung leider nicht. Und doch wird die Schwelle für einen erfolgreichen Angriff enorm erhöht.

Ich arbeite in diesem Bereich zusammen mit Janotta & Partner EBS.

Ziele

Ziel Angriffsoberfläche verringern
Ziel Beschränkung der Werkzeuge nach erfolgreichem Angriff
Ziel Minimierung der Privilegien nach erfolgreichem Angriff
Ziel Erhöhung der Wahrscheinlichkeit, dass ein erfolgreicher Angriff entdeckt wird
Ziel Minimierung möglicher Angriffsmethoden

Vorteile

Vorteil Serverhärtung ist kostengünstiger als Incident Response
Vorteil Zeitaufwand hält sich in Grenzen (wenige Stunden)
Vorteil Wir härten: Windows Server
Vorteil Wir härten: Linux Server
Vorteil Sicherheitsbestätigungen des jeweiligen Arbeitszeitpunkts werden erstellt