Re bile le letsatsi le leholo la 4 Phupu . Kajeno re phatlalatsa sengoloa sa puo ea Andrey Novikov ho tsoa ho Qualys. O tla u bolella hore na ke mehato efe eo u lokelang ho e nka ho haha mosebetsi oa tsamaiso ea ts'oaetso. Spoiler: re tla fihla halofong feela pele re skena.
Mohato oa #1: Iketsetse boemo ba kholo ea lits'ebetso tsa hau tsa taolo ea tlokotsi
Qalong, o hloka ho utloisisa hore na mokhatlo oa hau o boemong bofe mabapi le kholo ea lits'ebetso tsa ona tsa taolo ea ts'oaetso. Ke feela ka mor'a sena u tla khona ho utloisisa hore na u falle hokae le hore na ke mehato efe e lokelang ho nkoa. Pele o qala ho hlahloba le ho etsa mesebetsi e meng, mekhatlo e hloka ho etsa mosebetsi oa kahare ho utloisisa hore na lits'ebetso tsa hau tsa hajoale li hlophisitsoe joang ho tsoa ho IT le pono ea ts'ireletso ea tlhahisoleseling.
Leka ho araba lipotso tsa mantlha:
- A na u na le mekhoa ea ho hlophisa thepa le ho arola thepa;
- Marang-rang a IT a hlahlojoa khafetsa 'me lisebelisoa tsohle li koaheloa, na u bona setšoantšo sohle;
- Na lisebelisoa tsa hau tsa IT li beiloe leihlo?
- Na ho na le li-KPI tse kenngoeng tšebetsong lits'ebetsong tsa hau le hore na u utloisisa joang hore li ntse li finyelloa;
- Na lits'ebetso tsee kaofela li ngotsoe?
Mohato oa #2: Netefatsa Tšebeliso e Felletseng ea Likaho tsa Motheo
O ka se sireletse seo o sa se tsebeng. Haeba u sena setšoantšo se feletseng sa hore na lisebelisoa tsa hau tsa IT li entsoe ka eng, u ke ke ua khona ho li sireletsa. Meaho ea sejoale-joale e rarahane ebile e lula e fetoha ka bongata le ka boleng.
Hona joale lisebelisoa tsa IT ha li thehiloe feela ho bongata ba mahlale a khale (lits'ebetso, li-server, mechini ea sebele), empa hape le ho tse ncha - lijana, li-microservices. Ts'ebeletso ea ts'ireletso ea tlhahisoleseling e baleha ea morao-rao ka tsela e 'ngoe le e' ngoe e ka khonehang, kaha ho thata haholo hore e sebetse le bona ka lisebelisoa tse teng tsa lisebelisoa, tse nang le li-scanners. Bothata ke hore scanner leha e le efe e ke ke ea koahela lisebelisoa tsohle. E le hore scanner e fihlele node leha e le efe mohahong oa motheo, lintlha tse 'maloa li tlameha ho lumellana. Letlotlo le tlameha ho ba ka har'a moeli oa mokhatlo nakong ea ho hlahlojoa. Sekena se tlameha ho ba le phihlello ea marang-rang ho thepa le liakhaonto tsa bona e le ho bokella tlhahisoleseling e felletseng.
Ho ea ka lipalo-palo tsa rona, ha ho tluoa tabeng ea mekhatlo e bohareng kapa e meholo, hoo e ka bang 15-20% ea lisebelisoa tsa motheo ha li tšoaroe ke scanner ka lebaka le leng kapa le leng: letlotlo le tlohile ho feta perimeter kapa ha le hlahe ka ofising ho hang. Mohlala, laptop ea mosebeletsi ea sebetsang a le hole empa a ntse a khona ho fihlella marang-rang a khoebo, kapa thepa e fumaneha lits'ebeletso tsa maru tse kantle joalo ka Amazon. 'Me scanner, mohlomong, e ke ke ea tseba letho ka thepa ena, kaha e ka ntle ho sebaka sa eona sa ponahalo.
Ho koahela meralo eohle ea ts'ebetso, ha ho hlokahale hore u sebelise li-scanner feela, empa le li-sensor tse ngata, ho kenyeletsoa theknoloji ea ho mamela sephethephethe ho fumana lisebelisoa tse ncha molemong oa hau, mokhoa oa ho bokella lintlha tsa moemeli oa ho fumana tlhahisoleseling - o u lumella ho fumana data inthaneteng, ntle le tlhoko ea ho sekena, ntle le ho totobatsa lintlha.
Mohato oa #3: Arola Matlotlo
Ha se thepa eohle e entsoeng e lekana. Ke mosebetsi oa hau ho fumana hore na ke matlotlo afe a bohlokoa le ao e seng a bohlokoa. Ha ho sesebelisoa, joalo ka seskena, se tla u etsetsa sena. Ka nepo, ts'ireletso ea tlhahisoleseling, IT le khoebo li sebetsa 'moho ho sekaseka meaho ho tsebahatsa litsamaiso tsa bohlokoa tsa khoebo. Bakeng sa bona, ba khetha metrics e amohelehang ea ho fumaneha, botšepehi, lekunutu, RTO/RPO, joalo-joalo.
Sena se tla u thusa ho etelletsa pele ts'ebetso ea hau ea taolo ea ts'oaetso. Ha litsebi tsa hau li fumana lintlha ka bofokoli, e ke ke ea e-ba leqephe le nang le likotsi tse likete ho pholletsa le lisebelisoa tsohle, empa ke lintlha tse nyenyane tse nahanelang bohlokoa ba litsamaiso.
Mohato oa #4: Etsa Tlhahlobo ea Meaho
'Me ke mohato oa bone feela moo re tlang ho hlahloba mekhoa ea motheo ho latela pono ea bofokoli. Mothating ona, re khothaletsa hore u se ele hloko feela bofokoli ba software, empa hape le liphoso tsa tlhophiso, tse ka bang kotsi. Mona re khothaletsa mokhoa oa moemeli oa ho bokella lintlha. Li-scanner li ka sebelisoa ebile li lokela ho sebelisoa ho lekola tšireletso ea perimeter. Haeba o sebelisa lisebelisoa tsa bafani ba maru, joale o boetse o hloka ho bokella tlhahisoleseling mabapi le thepa le litlhophiso ho tloha moo. Ela hloko ka ho khetheha ho sekaseka bofokoli ho meaho e sebelisang lijana tsa Docker.
Mohato oa #5: Beha tlaleho
Ena ke e 'ngoe ea lintlha tsa bohlokoa ka har'a ts'ebetso ea taolo ea ts'oaetso.
Ntlha ea pele: ha ho motho ea tla sebetsa ka litlaleho tsa maqephe a mangata a nang le lethathamo le sa reroang la bofokoli le litlhaloso tsa mokhoa oa ho li felisa. Pele ho tsohle, o hloka ho buisana le basebetsi-'moho le ho fumana se lokelang ho ba tlalehong le hore na ho bonolo hakae hore ba fumane data. Mohlala, molaoli e mong ha a hloke tlhaloso e felletseng ea ho ba kotsing mme o hloka feela tlhahisoleseling mabapi le patch le sehokelo ho eona. Setsebi se seng se tsotella feela ka bofokoli bo fumanoang litsing tsa marang-rang.
Ntlha ea bobeli: ka ho tlaleha ha ke bolele litlaleho tsa pampiri feela. Ena ke mokhoa oa khale oa ho fumana tlhahisoleseling le pale e sa fetoheng. Motho o fumana tlaleho mme a ke ke a susumetsa ka tsela efe kapa efe hore na data e tla hlahisoa joang tlalehong ena. Ho fumana tlaleho ka foromo e lakatsehang, setsebi sa IT se tlameha ho ikopanya le setsebi sa ts'ireletso ea tlhahisoleseling mme se mo kope ho tsosolosa tlaleho. Ha nako e ntse e tsamaea, ho hlaha bofokoli bo bocha. Sebakeng sa ho sutumelletsa litlaleho ho tloha lefapheng le leng ho ea ho le leng, litsebi tsa mafapha ka bobeli li lokela ho khona ho beha leihlo datha inthaneteng le ho bona setšoantšo se tšoanang. Ka hona, sethaleng sa rona re sebelisa litlaleho tse matla ka mokhoa oa li-dashboards tse ka khonehang.
Mohato oa #6: Beha lintho tse tlang pele
Mona o ka etsa tse latelang:
1. Ho theha polokelo e nang le litšoantšo tsa khauta tsa litsamaiso. Sebetsa ka litšoantšo tsa khauta, li hlahlobe bakeng sa bofokoli le ho lokisa maemo ka nako e telele. Sena se ka etsoa ka thuso ea baemeli ba tla tlaleha ka bo bona ho hlaha ha letlotlo le lecha le ho fana ka leseli mabapi le bofokoli ba lona.
2. Tsepamisa maikutlo ho matlotlo ao e leng a bohlokoa khoebong. Ha ho mokhatlo o le mong lefatšeng o ka felisang bofokoli ka nako e le 'ngoe. Mokhoa oa ho felisa bofokoli o telele ebile oa tena.
3. Ho fokotsa sebaka sa tlhaselo. Hloekisa lisebelisoa tsa hau tsa lisebelisoa tsa software le lits'ebeletso tse sa hlokahaleng, koala likou tse sa hlokahaleng. Haufinyane tjena re ne re e-na le nyeoe le k'hamphani e 'ngoe eo ho eona ho fumanoeng likotsi tse ka bang likete tse 40 tse amanang le mofuta oa khale oa sebatli sa Mozilla ho lisebelisoa tse likete tse 100. Joalokaha ho ile ha etsahala hamorao, Mozilla e ile ea kenngoa setšoantšong sa khauta lilemong tse ngata tse fetileng, ha ho motho ea e sebelisang, empa ke mohloli oa palo e kholo ea bofokoli. Ha sebatli se tlosoa lik'homphieutheng (e ne e le ho li-server tse ling), likotsi tsena tse mashome a likete li ile tsa nyamela.
4. Bofokoli ba maemo bo ipapisitseng le bohlale ba tšokelo. U se ke ua nahana feela ka botebo ba ho ba kotsing, empa hape le boteng ba ts'ebeliso ea sechaba, malware, patch, kapa phihlello ea kantle ho sistimi e nang le ts'oaetso. Lekola phello ea ts'oaetso ena lits'ebetsong tsa bohlokoa tsa khoebo: na e ka lebisa tahlehelong ea data, ho haneloa ha litšebeletso, joalo-joalo.
Mohato oa #7: Lumellanang ka li-KPI
U se ke ua skena molemong oa ho skena. Haeba ho se letho le etsahalang ho bofokoli bo fumanoeng, joale scanning ena e fetoha ts'ebetso e se nang thuso. Ho thibela ho sebetsa le bofokoli hore e se ke ea e-ba mokhoa o tloaelehileng, nahana ka hore na u tla hlahloba liphello tsa eona joang. Ts'ireletso ea tlhahisoleseling le IT li tlameha ho lumellana hore na mosebetsi oa ho felisa bofokoli o tla hlophisoa joang, hore na ho tla etsoa hangata hakae ho hlahlojoa, li-patches li tla kenngoa, joalo-joalo.
Selaeteng u bona mehlala ea li-KPI tse ka bang teng. Hape ho na le lethathamo le atolositsoeng leo re le khothaletsang ho bareki ba rona. Haeba u thahasella, ka kopo ikopanye le 'na, ke tla arolelana lintlha tsena le uena.
Mohato oa #8: Iketsetse
Khutlela ho scanning hape. Ho Qualys, re lumela hore ho hlahloba ke ntho e seng ea bohlokoa ka ho fetisisa e ka etsahalang ts'ebetsong ea tsamaiso ea ts'oaetso kajeno, le hore pele ho tsohle e hloka ho iketsetsa ka hohle kamoo ho ka khonehang e le hore e etsoe ntle le ho kenya letsoho ha setsebi sa tšireletso ea tlhahisoleseding. Kajeno ho na le lisebelisoa tse ngata tse u lumellang ho etsa sena. Ho lekane hore ba na le API e bulehileng le palo e hlokahalang ea lihokelo.
Mohlala oo ke ratang ho fana ka oona ke DevOps. Haeba o kenya ts'ebetso ea scanner ea tlokotsi moo, o ka lebala ka DevOps. Ka mahlale a khale, e leng sehatisi sa khale, u ke ke ua lumelloa ho kena lits'ebetsong tsena. Bahlahisi ba ke ke ba emela hore u hlahlobe 'me u ba fe tlaleho e nang le maqephe a mangata, e seng bonolo. Bahlahisi ba lebelletse hore tlhaiso-leseling e mabapi le bofokoli e tla kenya lits'ebetso tsa bona tsa ho kopanya khoutu ka mokhoa oa tlhaiso-leseling. Ts'ireletso e lokela ho hahuoa ka mokhoa o se nang moeli lits'ebetsong tsena, 'me e lokela ho ba karolo feela e bitsoang sistimi e sebelisoang ke bahlahisi ba hau.
Mohato oa #9: Tsepamisa maikutlo ho Lintho tsa Bohlokoa
Tsepamisa maikutlo ho se tlisang boleng ba 'nete k'hamphaning ea hau. Lisebelisoa li ka iketsetsa, litlaleho li ka romelloa hape.
Tsepamisa maikutlo ho ntlafatseng lits'ebetso ho li etsa hore li tenyetsehe le ho feta bakeng sa bohle ba amehang. Tsepamisa maikutlo ho netefatsa hore ts'ireletso e hahiloe ka har'a likonteraka tsohle le balekane ba hau, bao, mohlala, ba u etsetsang lits'ebetso tsa webo.
Haeba o hloka tlhaiso-leseling e batsi mabapi le mokhoa oa ho theha ts'ebetso ea taolo ea ts'oaetso k'hamphaning ea hau, ka kopo ikopanye le nna le basebetsi mmoho le nna. Ke tla thabela ho thusa.
Source: www.habr.com