Корпоративная инфраструктура – это не просто провода, серверы и протоколы. Это живой организм, где каждый элемент, каждая конфигурация – это тонкая нить, сплетающаяся в сложный узор. И если одна нить рвется, весь узор может рассыпаться.

Для сетевого инженера конфигурации – это язык, на котором он общается с оборудованием. Даже небольшое изменение в настройках может повлиять на состояние всей системы, но сети растут, технологии развиваются, и конфигурации должны успевать за этим быстром ритмом.

Для сотрудника ИБ-департамента конфигурации – это линия обороны. Каждая настройка – это потенциальная лазейка для злоумышленника или, наоборот, дополнительный рубеж защиты. Нужно быть уверенным, что каждая политика безопасности, каждый ACL, каждое правило фильтрации не просто существуют на бумаге, но и правильно реализованы в нужной строчке соответствующего конфигурационного файла. Злоумышленник ищет слабые места, и не стоит давать ему шансы их найти.

Но оглянитесь: вы управляете сетью, в которой десятки маршрутизаторов, сотни серверов и бесчисленное количество приложений. Каждый из этих элементов требует внимания, каждая конфигурация должна быть проверена, каждая настройка – соответствовать политикам безопасности. Вручную это сделать практически невозможно. Человеческий фактор, усталость, спешка – всё это приводит к ошибкам. А ошибки в конфигурациях – это мины замедленного действия: рано или поздно они сработают, и последствия могут быть печальными.

Именно здесь на помощь приходит автоматизация. Автоматизированный контроль конфигураций – это не просто удобство, это спасение. Специализированные инструменты могут сканировать всю инфраструктуру, выявлять отклонения от стандартов, находить уязвимости и даже исправлять ошибки без участия человека. Они работают быстро, точно и без устали. Они не пропустят ни одной строки в конфигурационном файле, ни одного открытого порта, ни одной устаревшей прошивки.

Для устранения уязвимостей в стороннем ПО чаще всего применяется установка обновлений от вендора, а для обеспечения безопасности собственного исходного кода используются практики SDLC. На рынке есть множество инструментов для решения этих задач, причем как для нужд ИБ, так и с учетом специфики ИТ. Постановка и достижение целей в этих процессах, несмотря на их сложность, выглядят вполне осуществимыми. В случае с уязвимостями, связанными с небезопасными настройками, процесс обычно останавливается тогда, когда из ИБ в ИТ-отдел попадает тысячестраничный отчет, полученный из сканера уязвимостей.

Зачем заниматься управлением безопасностью конфигураций, к примеру, банковским организациям? Вопрос риторический.

Требования Банка России, Национальной системы платежных карт и других регулирующих органов никто не отменял, а штрафы и санкции – достаточно убедительный аргумент. Но зачем это нужно всем остальным?

Во-первых, чтобы сократить возможную поверхность кибератаки. Даже слабо подготовленный хакер сможет добиться успеха, если в компании, к примеру, слабая парольная политика или царит неразбериха с правами доступа.
Во-вторых, безопасное конфигурирование – один из самых эффективных способов обеспечить базовую защищенность компании без внедрения дополнительных СЗИ. Вместо первоочередной покупки веера продуктов для предотвращения кибератак, стоит, как минимум параллельно, начать с работы со встроенными механизмами ИТ-систем.

Подробнее – в статье Кирилла Евтушенко, генерального директора ООО “Кауч”

Гибкость конфигураций – преимущество, которое позволяет настроить инфраструктуру под конкретные нужды и эффективно решать бизнес-задачи. В то же время она может приводить к ошибкам, которыми пользуются злоумышленники. По данным сервиса BI.ZONE TDR, 66% хостов в российских компаниях имеют хотя бы одну опасную мисконфигурацию. Разберемся, как такие настройки приводят к атакам, и как подход BI.ZONE помогает заранее выявить и устранить ошибки.

Вот несколько примеров самых критических и распространенных небезопасных конфигураций, которые выявляет BI.ZONE EDR.

• Пример 1. Слабые пользовательские пароли
• Пример 2. Нет обязательной аутентификации для доступа к базе данных
• Пример 3. В настройках ОС включен SMBv1
• Пример 4. Учетная запись "Гость" в локальной группе "Администраторы"
• Пример 5. Конфигурации ОС и ПО, при которых учетные данные хранятся в открытом виде
• Пример 6. Небезопасная конфигурация CMS

Подробнее – в статье Виталия Моргунова, руководителя управления развития технологий BI.ZONE EDR

В современных организациях браузер превращается в одно из ключевых приложений – сотрудники решают в нем от 50% до 70% рабочих задач. Все чаще основное бизнес-ПО “переезжает” в веб.

На первый взгляд, с точки зрения информационной безопасности, эта тенденция не сулит ничего хорошего. Традиционно браузер остается слепым пятном и источником рисков для сотрудников ИБ-служб, поскольку:

Трудно контролировать, что сотрудники делают в браузерах. Например, они могут использовать неразрешенные в организации облачные хранилища и другие сервисы для работы с конфиденциальной информацией.
В браузерах регулярно обнаруживаются уязвимости, которые могут быть использованы злоумышленниками для взлома.
Через браузеры, мимо используемых в организации средств защиты, могут утечь важные корпоративные данные (например, в результате фишинга или умышленных действий инсайдера).
Через браузер на корпоративные устройства может попасть вредоносное ПО.
Даже легитимные браузерные расширения, которыми пользуются сотрудники, могут стать вредоносными после очередного обновления, и это довольно трудно отследить.
Однако, все это справедливо для ситуаций, когда использование браузера в организации слабо контролируется. Если у службы ИБ есть возможность конфигурировать браузер, то описанные выше риски не просто значительно снижаются, но и сам браузер (особенно если это специальный корпоративный браузер с дополнительной защитной функциональностью) из проблемы ИБ превращается в дополнительный защитный инструмент.

Как это работает, рассматривает Дмитрий Мажарцев, директор по информационной безопасности Яндекс Браузера для организаций

Автоматизация управления конфигурациями давно рассматривается как способ снизить риски и упростить работу администраторов. Но в реальных условиях у каждой инфраструктуры — свои ограничения, риски и приоритеты. Где проходит граница между разумной автоматизацией и опасной самодеятельностью? 

"Стремление к полной автоматизации оправдано для рутинных задач, но требует баланса скорости и безопасности", -- считает Екатерина Едемская, инженер-аналитик, “Газинформсервис". "Полностью автоматическое восстановление конфигураций допустимо для некритичных активов, однако в высоконагруженных или стратегически важных системах необходим человеческий контроль. Хорошим стандартом считается гибридный подход: автоматизация с возможностью ручного утверждения для нестандартных ситуаций, а также использование аудита для отслеживания изменений."

Мнения других экспертов – в круглом столе журнала "Информационная безопасность"

Сейчас многие компании находятся на этапе одновременной реализации двух процессов:

1. Перенос части инфраструктуры на отечественные устройства, главной трудностью которого является осуществление перехода с минимальными потерями.
2. Поддержка иностранных устройств, не имеющих сопоставимой замены, – как правило, это самое высоконагруженное оборудование на ответственных участках.

Путь переноса правил и замены межсетевых экранов (МЭ) может быть весьма тернистым. Каждый МЭ имеет свою логику, синтаксис и алгоритмы настройки.

Процесс настройки нового МЭ, включая перенос правил, отнимает время, ресурсы и несет высокие риски, обусловленные человеческим фактором, – ошибка, связанная с некорректным переносом, может привести к серьезным последствиям вплоть до недоступности МЭ. А если на устройстве сотни тысяч правил, то ручной вариант перехода практически исключен.

Для автоматизации процесса миграции стоит использовать специализированное ПО, например разработанный компанией "Газинформсервис" комплекс Efros Defence Operations (Efros DefOps).

Подробнее об этом – в статье Марии Кудрявцевой, менеджера продукта Efros DefOps, “Газинформсервис”

Чуть более года назад ГК "Эшелон" выпустила шестую версию Сканер-ВС, в которой функционал детектирования уязвимостей реализован с помощью поиска в локальной базе уязвимостей, которая ежедневно обновляется из таких источников, как БДУ ФСТЭК России, NIST NVD, баз компаний-разработчиков операционных систем и др.

Продукт за прошедший год снискал большую популярность в организациях из различных секторов экономики (ИТ-/ИБ-компании, банки, школы, медучреждения), но в нем не хватало качественного анализа конфигураций, который мы добавили в Сканер-ВС 7 (выпуск превью-версии запланирован в первой половине апреля 2025 г.).

Безопасная конфигурация систем (hardening) позволяет защитить ОС, СЗИ, СУБД, сетевое оборудование от различных атак злоумышленников. Для этого вендоры выпускают руководства по безопасной настройке, а специальные проекты, такие как CIS Benchmarks, обеспечивают ИТ-аудиторов тысячестраничными чек-листами. Данные чек-листы, наравне с собственными наработками, легли в основу шаблонов аудита конфигурации Сканер-ВС 7, охватывающих более 15 категорий – от ОС семейств Windows и Linux до специализированных систем: сетевого оборудования, отечественных ОС (ОС "Альт", РЕД ОС, Astra Linux), серверного ПО, СУБД и др. В Сканер-ВС 7 Enterprise доступно более 60 готовых шаблонов с более чем 8 тыс. правил.

Подробнее – статье Александра Дорофеева, генерального директора АО “Эшелон Технологии”

ИНТЕЛЛЕКТУАЛЬНАЯ БЕЗОПАСНОСТЬ

115280, Москва,
ул. Ленинская Слобода, 26, стр. 2, этаж 4
Тел.: +7 (495) 803-3660
E-mail: sales@securityvision.ru
www.securityvision.ru 

КАУЧ

129085, Москва,пр-кт Мира, 83
Тел: +7 (495) 775-7574
E-mail: info@couch.ru
couch.ru

ЯНДЕКС

BI.ZONE

105066, Москва ,ул. Ольховская, 4, корп. 2
Тел.: +7 (499) 110-2534
E-mail: info@bi.zone
bi.zone 

ЭШЕЛОН

107023, Москва,ул. Электрозаводская, 24
Тел.: +7 (495) 223-2392
E-mail: sales@npo-echelon.ru
www.npo-echelon.ru