Please enable JavaScript.

Coggle requires JavaScript to display documents.

PHD (Команда (ОПЗС (Карпов), ОИПС, ОК, JSCIRT, Зоны отвественности),…

- - - - arpwatch
      - Касперский
      - CheckPoint NGFW (FW+IPS)
      - WAF - F5
      - EDR - CrabonBlack
      - Ловушки (TrapX, Illusive Networks)
      - SIEM
      - Kali Linux
      - Rapid7
      - Опциональные (не успели, второй приоритет и т.п.):
        ---Newtrix Auditor
        ---Контроль целостности (win, linux)
      - TrendMicro Deep Security
      - Flow analyzer (elastic)
    - - Автоматизация
        
        Ansible
      - Hardening
        
        CIS Benchmark (kernel, ssh, sudo)
        
        VA Scan + Compliance Scan
        
        Update
      - СЗИ
        
        Auditd+rsyslog
        
        Firewall
        первый_приоритет - агент СЗИ
        второй_приоритет (если нет или нужно быстро) - iptables
        
        AV
        
        IPS (KAV, TMDS и т.п.)
        
        Netflow агент
        опционально, для серверов, сетевые соединения которых проблематично контролировать периметровым FW
        
        Контроль целостности
        первый_приоритет - агент СЗИ
        второй_приоритет - freeware
        
        AppArmor
        второй_приоритет
    - - Анализ веб-сервиса (формы, ссылки и т.п.)
      - WAF
      - Hardening web (nodev, nosuid и т.п.)
      - Пентест приложения
        первый_приоритет - анализ приложения помогает правильно настроить WAF или скорректировать настройки приклада
    - - Групповая политика
        
        Hardening
        
        Установка софта: FortiAgent, Sysmon
        
        Аудит
        
        Restricted goups
      - Проверка винды
        
        Проверить ntds (экспорт, проверка наличия не шифрованных паролей, анали hash-паролей по словарю/подбор)
        
        Сервисы - проверить наличие лишних
        опционально, при наличии возможности (обычно сложно понять нужные и не нужные сервисы)
      - Active Directory
        
        Active Directory administrative tier model
        первый_приоритет - проработать возможность реализации tier-модели для защиты домена
        
        Оперативный контроль изменений в АД (пользователи, групповые политики)
        первый_приоритет - SIEM
        второй_приоритет - Newtrix Auditor
        
        Набор GPO для объектов домена
        Нужен набор разных политик для DC, серверов, серверов с СЗИ, WS, настройки WSUS, установки ПО, аудита и т.п.
      - СЗИ
        
        Контроль целостности
        первый_приоритет - штатный аудит + SIEM
        второй_приоритет - агент СЗИ
        
        AV
        
        EDR
        первый_приоритет - агент CarbonBlack
        второй_приориет - Applocker
        
        SACL
        
        Sysmon