STIG-08 · ОПЫТ

Я усиливаю защиту систем Windows, Linux и сетевых устройств по стандарту DoD STIG

Я довожу системы от состояния «вроде бы нормально» до «доказанного соответствия». Применяю DISA Security Technical Implementation Guide на Windows, RHEL и сетевых устройствах, запускаю SCAP-сканирование, чтобы убедиться, что настройки действительно применились, и оставляю свидетельства, которые связывают каждый контроль с его источником. Без догадок, без показухи с чек-листами, только усиленные системы, которые вы сможете отстоять на аудите.

СвязатьсяВесь опыт

01 · Чем я занимаюсь

Реальная работа

  • Применяю DISA STIG к Windows Server и десктопам, RHEL и другим дистрибутивам Linux, а также к сетевому оборудованию, например маршрутизаторам, коммутаторам и межсетевым экранам Cisco
  • Запускаю SCAP-сканирование с помощью инструмента SCC и разбираю результаты в STIG Viewer, чтобы подтвердить, что каждый контроль действительно настроен, а не просто предполагается
  • Сортирую находки на пройдено, не пройдено и неприменимо, с письменным обоснованием для каждого исключения и каждого открытого пункта
  • Сопоставляю контроли STIG с NIST 800-53, чтобы работа сходилась с вашими требованиями к авторизации и RMF
  • Готовлю документированный план изменений с откатом, прежде чем трогать что-либо в продуктивной среде, и затем применяю контроли в рамках оговорённого окна работ
  • Собираю свидетельства соответствия по каждому контролю: результаты сканирования, скриншоты и фрагменты конфигурации, привязанные к конкретному finding ID
  • Пересканирую после устранения, чтобы доказать, что отклонения закрыты и система соответствует бенчмарку

02 · Что вы получаете

Что у вас остаётся в итоге

  • Системы, которые проходят SCAP-сканирование по нужному бенчмарку STIG, а не частично, с отговорками
  • Документированный список исключений, где у каждого неприменимого или открытого пункта есть письменная причина, которую примет аудитор
  • Свидетельства по каждому контролю, упакованные и привязанные к finding ID, готовые к передаче оценщику или ISSO
  • Чёткая картина «до и после»: что не проходило, что я изменил и доказательство того, что теперь всё соответствует
  • Настройки STIG, сопоставленные с NIST 800-53, чтобы работа напрямую встраивалась в ваш пакет авторизации

03 · Инструменты и знания

С чем я здесь работаю

04 · Как я к этому подхожу

Спланировано, с чётким объёмом и под полную ответственность

Всё начинается с 30-минутного звонка для оценки объёма и письменного заключения о применимости, которое вы получаете в тот же день, чтобы ещё до начала работ мы оба понимали объём, целевые бенчмарки и системы, которые в деле. Дальше я готовлю документированный план изменений с откатом для каждой системы, ведь настройки STIG могут что-то сломать, если применять их вслепую. Я применяю контроли в рамках оговорённого окна работ, проверяю результат по SCAP-сканированию и согласованным контрольным точкам, и беру откат на себя, если какой-то контроль вызывает проблему в продуктивной среде. Каждый контроль, который пройден, не пройден или помечен как неприменимый, фиксируется вместе со своими свидетельствами, так что в итоге вы получаете состояние, за которое можно поручиться на аудите, а не систему, которую кто-то однажды «усилил» и забыл.

Сертификаты и стандартыУ меня есть CompTIA Security+, и я работаю напрямую по тем опубликованным стандартам, которых это требует: DoD STIG, NIST 800-53 и SCAP. Cisco CCNA закрывает сетевую сторону, поэтому STIG для маршрутизаторов, коммутаторов и межсетевых экранов тоже входят в объём, а не только конечные точки на Windows и Linux, и я использую MITRE ATT&CK, чтобы держать усиление защиты сфокусированным на контролях, которые притупляют реальные техники злоумышленников.

05 · Вопросы

Хорошие вопросы, прямые ответы

Какие STIG и платформы вы охватываете?

Windows Server и десктопы, RHEL и распространённые дистрибутивы Linux, а также сетевые устройства Cisco, включая IOS, NX-OS и ASA. Если для системы есть опубликованный DISA STIG, я могу его применить и проверить. STIG для приложений и баз данных тоже выполнимы, просто заранее скажите, какой у вас стек.

Не сломает ли усиление защиты мои системы?

Некоторые настройки STIG могут, и именно поэтому я не применяю их вслепую. Я готовлю документированный план изменений с откатом, применяю его в рамках оговорённого окна работ и проверяю по контрольным точкам. Если какой-то контроль вызывает реальную проблему, я откатываю его и документирую как исключение с письменным обоснованием.

Оставляете ли вы свидетельства, которые я смогу использовать для аудита или авторизации?

Да. В этом и смысл. Вы получаете результаты SCAP-сканирования, свидетельства по каждому контролю, привязанные к finding ID, и обоснованный список исключений, а контроли STIG сопоставлены с NIST 800-53, так что всё ложится в пакет RMF.

06 · Смежный опыт

Смежные направления работы

EDR-07Безопасность и усиление защиты конечных точекСмотреть →LNX-01Администрирование Linux и UnixСмотреть →NET-04Сети и межсетевые экраныСмотреть →

Нужно, чтобы этим занялись?

Расскажите, что вы пытаетесь сдвинуть и где оно застряло. Нескольких предложений достаточно, чтобы начать, и они попадут прямо в мой почтовый ящик.

Связаться