Sistemas de endurecer contra vulnerabilidades de segurança

Video: Curso de Segurança da Informação (módulo avançado) Aula 20 - Scanner de vulnerabilidades Nessus

Além de remendar seus sistemas, você tem que ter certeza que seus sistemas são endurecido (Bloqueado) das vulnerabilidades de segurança que os patches não pode corrigir. Muitas pessoas param com remendar, pensando seus sistemas são seguros, mas isso não é apenas o caso. Os administradores de rede ignorar práticas de endurecimento recomendado a partir de organizações como a Instituto Nacional de Padrões e Tecnologia (NIST) ea Center for Internet Security, deixando muitos buracos de segurança aberta.

Video: XSS - Cross Site Scripting - Encontrado Vulnerabilidades com Vega

No entanto, o endurecimento sistemas de ataque malicioso não é infalível, tampouco. Porque cada sistema e as necessidades de cada organização são diferentes, não há one-size-fits-all solução, então você tem que encontrar um equilíbrio e não confiar em qualquer única opção muito.

É uma boa idéia para verificar novamente os seus sistemas em busca de vulnerabilidades uma vez que seus patches são aplicados.

Você pode implementar contramedidas de endurecimento para a sua rede, computadores e sistemas e pessoas até mesmo físicos. Estas contramedidas trabalhar o melhor para os respectivos sistemas.

A implementação, pelo menos, as práticas básicas de segurança é crítica. Se a instalação de um firewall na rede ou exigir que os usuários tenham senhas fortes através de um GPO de domínio do Windows - você devo abordar os conceitos básicos se você quiser alguma mínimo de segurança.

Além patching, se você seguir as contramedidas, adicione as outras práticas de segurança bem conhecidos para sistemas de rede (roteadores, servidores, estações de trabalho, e assim por diante) que estão disponíveis gratuitamente na Internet, e realizar testes de segurança em curso, você pode ter certeza que você está fazendo o seu melhor para manter as informações da sua organização segura.