सीआईएस बेंचमार्क सुरक्षा सख्त मूल्यांकन

सीआईएस बेंचमार्क सुरक्षा कॉन्फ़िगरेशन को सख्त करने के लिए स्वर्ण मानक हैं, जिन्हें पीसीआई डीएसएस, फेडआरएएमपी, एचआईपीएए और लगभग हर प्रमुख सुरक्षा ढांचे द्वारा संदर्भित किया जाता है। केन्साई आपके संपूर्ण बुनियादी ढांचे में सीआईएस बेंचमार्क मूल्यांकन को स्वचालित करता है - विंडोज सर्वर से कुबेरनेट्स क्लस्टर तक - और प्राथमिकता देता है कि पहले क्या ठीक करना है।

सीआईएस बेंचमार्क क्या हैं?

सेंटर फॉर इंटरनेट सिक्योरिटी (सीआईएस) दुनिया भर के साइबर सुरक्षा विशेषज्ञों के साथ आम सहमति से विकसित विक्रेता-अज्ञेयवादी सुरक्षा कॉन्फ़िगरेशन दिशानिर्देश प्रकाशित करता है। सीआईएस बेंचमार्क 100 से अधिक प्रौद्योगिकियों को कवर करते हैं और विशिष्ट, परीक्षण योग्य कॉन्फ़िगरेशन अनुशंसाओं को परिभाषित करते हैं जो हमले की सतह को कम करते हैं।

सीआईएस बेंचमार्क दो कार्यान्वयन स्तरों में व्यवस्थित हैं:

• स्तर 1:न्यूनतम परिचालन प्रभाव के साथ आवश्यक सुरक्षा कॉन्फ़िगरेशन। ये "अवश्य करें" सेटिंग्स हैं जिन्हें प्रत्येक संगठन को लागू करना चाहिए। स्तर 1 की जाँच में असफल होने का मतलब है कि बुनियादी सख्तीकरण लागू नहीं किया गया है।
• लेवल 2:उच्च-सुरक्षा वातावरण के लिए अधिक व्यापक सुरक्षा सेटिंग्स। लेवल 2 की कुछ सिफ़ारिशें कार्यक्षमता को प्रभावित कर सकती हैं या वर्कफ़्लो में बदलाव की आवश्यकता हो सकती है। संवेदनशील या विनियमित प्रणालियों के लिए अनुशंसित।

प्रमुख सीआईएस बेंचमार्क कवरेज

सीआईएस बेंचमार्क स्कोर: अच्छा कैसा दिखता है

सीआईएस बेंचमार्क और नियामक अनुपालन

सीआईएस बेंचमार्क लगभग हर प्रमुख अनुपालन ढांचे में संदर्भित या स्वीकार किए जाते हैं:

सामान्य सीआईएस बेंचमार्क विफलताएँ

• पासवर्ड नीतियां लागू नहीं:अधिकतम आयु, जटिलता और लॉकआउट सेटिंग्स को डिफ़ॉल्ट पर छोड़ दिया गया है
• अनावश्यक सेवाएँ चल रही हैं:आवश्यकता न होने पर एफ़टीपी, टेलनेट, आरएसएच, एनएफएस सक्षम
• ऑडिट लॉगिंग अक्षम:सिस्टम ईवेंट, लॉगऑन ईवेंट और विशेषाधिकार उपयोग रिकॉर्ड नहीं किया जा रहा है
• विश्व-लेखन योग्य फ़ाइलें:अत्यधिक अनुमतियों वाली फ़ाइलें किसी भी उपयोगकर्ता को महत्वपूर्ण सिस्टम फ़ाइलों को संशोधित करने की अनुमति देती हैं
• डिफ़ॉल्ट खाते सक्रिय:अतिथि खाते, डिफ़ॉल्ट डेटाबेस उपयोगकर्ता अक्षम नहीं हैं
• पुराना टीएलएस कॉन्फ़िगरेशन:टीएलएस 1.0/1.1 और कमजोर सिफर सुइट्स अभी भी सक्षम हैं
• गुम सुरक्षा शीर्षलेख:एचएसटीएस, एक्स-फ़्रेम-ऑप्शंस, सीएसपी वेब सर्वर पर कॉन्फ़िगर नहीं किया गया है
• कंटेनर रूट के रूप में चल रहा है:डॉकर कंटेनर रूट विशेषाधिकारों के साथ निष्पादित हो रहे हैं
• कुबेरनेट्स आरबीएसी भी अनुज्ञेय:डिफ़ॉल्ट सेवा खाता अनुमतियाँ प्रतिबंधित नहीं हैं
• क्लाउड स्टोरेज सार्वजनिक पहुंच:S3/GCS बकेट में ब्लॉक-पब्लिक-एक्सेस सेटिंग्स गायब हैं

केन्साई सीआईएस बेंचमार्क मूल्यांकन कैसे प्रदान करता है

सीआईएस हार्डनिंग के साथ शुरुआत करना

1. वर्तमान स्थिति का आकलन करें:अपना बेसलाइन स्कोर स्थापित करने और उच्चतम प्रभाव वाले अंतराल की पहचान करने के लिए केन्साई का सीआईएस मूल्यांकन चलाएं
2. जोखिम के अनुसार प्राथमिकता दें:पहले स्तर 1 की विफलताओं पर ध्यान दें, विशेष रूप से इंटरनेट-फ़ेसिंग और डेटा-बेयरिंग सिस्टम पर
3. व्यवस्थित रूप से निवारण करें:बड़े पैमाने पर हार्डनिंग लागू करने के लिए इंफ्रास्ट्रक्चर-ए-कोड (एन्सिबल, शेफ, पपेट, टेराफॉर्म) का उपयोग करें
4. परिवर्तन मान्य करें:कॉन्फ़िगरेशन प्रभावी होने की पुष्टि करने के लिए उपचार के बाद पुनः स्कैन करें
5. बहाव का पता लगाना लागू करें:हार्डनिंग को वापस लाने वाले कॉन्फ़िगरेशन परिवर्तनों की निगरानी करें
6. नियमित रूप से दोहराएँ:नई प्रणालियों, नए बेंचमार्क और सिस्टम परिवर्तनों के लिए निरंतर मूल्यांकन की आवश्यकता होती है