Письмо 257: дополнительно повысили ИТ-безопасность
Мы внедрили в информационную систему решения, которые помогают быстрее замечать проблемы, автоматически реагировать на часть угроз и повысить устойчивость ИТ-инфраструктуры компании.
Единый контур ИТ-безопасности
«Жако» — это не только кафе и доставка. За работой компании стоит большая информационная система: сайт, приложения, базы данных, серверы, системы учёта, внутренние сервисы и «Умное кафе».
ИТ-инфраструктура компании и раньше была защищена на нескольких уровнях. Одни инструменты контролировали доступ к серверам, другие помогали отслеживать события и состояние оборудования, третьи отвечали за резервное копирование.
Но по мере роста сети увеличивается количество систем, сотрудников, риски. Поэтому мы решили усилить существующую защиту: добавили новые инструменты мониторинга и автоматического реагирования, а отдельные уровни объединили в единый контур ИТ-безопасности.
Теперь мы централизованно следим за состоянием инфраструктуры, автоматически блокируем часть угроз и регулярно проверяем возможность восстановления системы из резервных копий.
Быстрое выявление проблем
Первым шагом мы провели инвентаризацию ИТ-инфраструктуры: проверили операционные системы, настройки удалённого доступа, доступные порты, резервное копирование, журналы событий и определили, какие узлы требуют обновления.
Следующим шагом создали единый центр наблюдения за инфраструктурой. Для контроля безопасности используем систему Wazuh. Она собирает информацию со всех серверов и помогает обнаруживать подозрительную активность, ошибки служб, изменения важных файлов и известные уязвимости.
Одновременно развернули систему мониторинга Prometheus и Grafana. Она показывает состояние серверов: загрузку, свободное место на дисках, сетевую активность, доступность сервисов и другие параметры.
Если возникает подозрительная активность, заканчивается место на диске или резко возрастает нагрузка, специалисты получают уведомление и могут отреагировать ещё до того, как проблема скажется на работе сервисов.
Автоматическое отражение угроз
Попытки подобрать пароль к серверам в интернете происходят постоянно. Чаще всего их выполняют автоматические программы, которые перебирают распространённые комбинации логинов и паролей.
Мы настроили автоматическую защиту. Если система фиксирует несколько неудачных попыток входа, источник запросов временно блокируется.
Одновременно информация передаётся в центральную систему безопасности, а ответственному специалисту приходит уведомление.
Так часть угроз удаётся остановить ещё до того, как они успеют повлиять на работу сервисов.
Усиленная система резервного копирования
Резервная копия полезна только тогда, когда из неё действительно можно восстановить рабочую систему.
Мы уделили внимание безопасности хранения резервных копий и регулярной проверке восстановления данных.
Следующий шаг — сформировать единый реестр резервных копий, чтобы централизованно контролировать их создание, хранение и регулярность тестовых восстановлений.
Что это даёт компании
Предпринятые меры делают ИТ-инфраструктуру устойчивее и позволяют безопасно развивать сеть дальше.
Единый контур IT-безопасности:
— сокращает риск длительных простоев;
— сохраняет историю событий для расследования инцидентов;
— помогает управлять растущим количеством серверов;
— снижает зависимость от ручных проверок;
— создаёт основу для дальнейшего роста сети.
Мы продолжаем повышать безопасность информационной системы и формировать команду, которая над ней работает. Если тебе близок тщательный подход к задачам, приглашаем познакомиться.
Пусть неделя пройдёт спокойно и продуктивно. Всего доброго!
