Audity systémů a zařízení

Potřebujete důkladně prověřit zabezpečení klíčových prvků vašeho informačního systému? Řešením těchto a řady dalších problémů je provedení detailního auditu zabezpečení konkrétních systémů a/nebo zařízení v rámci informačního systému organizace.

Zatímco při penetračních testech se stavíme do role potenciálního útočníka, při auditech technického zabezpečení přistupujeme ke zkoumanému prvku spíše v roli systémového administrátora a implementátora doporučovaných opatření ke zvýšení jeho bezpečnosti.

Při kontrole nastavení jednotlivých systémů využíváme znalostí a zkušeností bezpečnostních a systémových specialistů, doporučení výrobců pro hardening daných systémů apod. Všechny nalezené nedostatky podrobně popíšeme ve zprávě z auditu. Popíšeme rizika těchto zranitelností a nechybí samozřejmě i návrhy na jejich odstranění (případně minimalizaci rizika). 
 

V rámci technických auditů poskytujeme tyto služby: 

Audit konfigurace aktivních síťových prvků
Jedním z nejvíce rizikových míst sítě, se kterým je spojeno velké množství neoprávněných průniků, jsou právě aktivní síťové prvky. Při jejich analýze se proto zaměřujeme zejména na oblasti nastavení statických tabulek na aktivních síťových prvcích, NAT – nastavení překladu adres, síťový monitoring, zabezpečení administrativního rozhraní atd. 
 
Audit konfigurace operačních systémů na serverech
Prověrka konfigurace operačních systémů (OS) na serverech je prováděna pomocí systémových prostředků a specializovaných nástrojů. Prověrku provádějí specialisté na bezpečnost jednotlivých platforem.

Prověrka Windows systémů je zaměřena např. na posouzení nastavení politiky hesel (pasword policy), politiky auditu (audit policy), active directory apod. Operační systémy typu UNIX jsou prověřovány zejména z hlediska konfigurace a bezpečnosti služeb (/etc/conf/) atd. 
 
Audit konfigurace firewallů a systémů IDS/IPS
Analýza je prováděna specialisty na firewally, kteří z pozice administrátora analyzují nastavení těchto klíčových bezpečnostních prvků.
 
U firewallů se mohou auditovat, jak samotná bezpečnost aplikace, tak i definovaná pravidla. 
Výsledkem analýzy IDS/IPS je především posouzení vhodnosti nastavení systémů klienta a případné návrhy jejich optimalizace. 
 
Audit bezpečnosti speciálních systémů, aplikací a služeb
Prověrka vybraných aplikací z pohledu spolehlivosti, konfigurace, integrity, autentizace a důvěrnosti dat. Jedná se např. o prověrky aplikačních serverů, databázových serverů, webových serverů a mnoho dalších aplikací a služeb, které mohou zahrnovat oblasti jako bezpečnost kritických datových toků, chyby aplikací, možnost zneužití aplikace, stabilita aplikací, implementace šifrování, PKI apod. 
 
Další specializované audity a testy (dle individuálních požadavků klienta)

• Audity v souladu se standardy PCI-DSS a PA-DSS.  
• Specializované hloubkové audity, kde je brán ohled na typ auditovaného zařízení a jeho umístění a návaznost na další IT infrastrukturu. Neřeší se jako jednotlivý audit, ale jako audit celé infrastruktury. 
• Audity topologie a infrastruktury - prověření provozované topologie sítě případně cloudů z pohledu bezpečnosti přístupů třetích stran, partnerů, zaměstnanců, navržených DMZ oddělení a zabezpečení core systémů atd.  

Při realizaci bezpečnostních auditů využíváme naši ucelenou a průběžně aktualizovanou metodiku vycházející z metodik a doporučení předních organizací zabývajících se bezpečností informačních technologií: 

• Doporučení výrobců o hardeningu auditovaných HW, OS a SW. 
• Doporučení organizace IETF (Internet Engineering Task Force) – organizace vydávající RFCs tzv. standardy internetu. 
• Doporučení organizace NIST (např. NIST SP 800-44 Guidlines on Securing Public Web Servers). 
• Audity dle CIS Benchmarks. 
• CVE – Common Vulnerabilities and Exposures – standardizovaný slovník obecných zranitelností a ohrožení. 
• Common Criteria (ISO/IEC 15408) – standard pro hodnocení úrovně bezpečnosti systémů a další.