Įrangos ir sistemos stebėjimas: Stebėkite tinklo įrangos, serverių, duomenų bazių ir kt. veikimo būseną realiu laiku, kad užtikrintumėte aukštą pasiekiamumą.
Saugos politikos valdymas: reguliariai peržiūrėkite ir optimizuokite ugniasienės taisykles, prieigos kontrolės sąrašus (ACL) ir įsibrovimų aptikimo / prevencijos sistemos politiką. Laikykitės mažiausios privilegijos ir įsipareigojimų nevykdymo principų.
Pažeidžiamumo valdymas ir pataisų atnaujinimai: reguliariai atlikite pažeidžiamumo nuskaitymą naudodami tokius įrankius kaip Nmap ir Wireshark, kad greitai pašalintumėte operacinių sistemų, taikomosios programinės įrangos ir programinės įrangos saugos spragas. Nustatykite pataisų testavimo ir diegimo procesus, kad išvengtumėte verslo pertrūkių.
Apsauga nuo virusų ir kenkėjiškų programų: diegkite įmonės lygio antivirusinę programinę įrangą arba galinių taškų aptikimo ir atsako (EDR) sprendimus visuose galiiniuose taškuose ir serveriuose, kasdien atnaujinkite virusų duomenų bazes ir reguliariai atlikite visą sistemos nuskaitymą.
Duomenų atsarginė kopija ir atkūrimas po nelaimingų atsitikimų: vadovaukitės 3-2-1 atsarginės kopijos principu (3 duomenų kopijos, 2 laikmenos tipai, 1 kopija ne vietoje) ir reguliariai tikrinkite atsarginių kopijų veiksmingumą. Esant svarbioms verslo sistemoms, sukurkite atkūrimo po nelaimių planus su aiškiais RTO (atkūrimo laiko tikslai) ir RPO (atkūrimo taško tikslai).
Žurnalų auditas ir atitikties patikros: centralizuotai rinkite ir analizuokite žurnalus iš tinklo įrenginių, serverių ir taikomųjų sistemų. Nustatykite neįprastą elgesį naudodami SIEM (saugumo informacijos ir įvykių valdymo) platformą. Reguliariai vertinkite, ar laikomasi taisyklių, tokių kaip kibernetinio saugumo klasifikavimo apsaugos sistema (CCP) ir BDAR.