Состав мер по обеспечению безопасности для значимого объекта соответствующей категории значимости

1. Установка обновлений на тестовой среде, проверка работоспособности.
2. Предварительное резервное копирование хостов, по необходимости. Например, для критичных серверов.
3. Предупреждение владельцев обновляемых активов, планирование и согласование времени проведения обновлений.
4. Проведение обновления.
5. Проверка работоспособности обновленной ОС и размещенных на ОС прикладных приложений/систем.

• Получение актуальных версий пакетов sudo apt update
• Вывод списка затрагиваемых пакетов apt list --upgradable
• Выполнение обновления всех пакетов sudo apt upgrade или sudo apt full-upgrade
  • upgrade - устанавливает самые новые версии всех пакетов доступные в репозиториях. Использует все репозитории их /etc/apt/souces.list и /etc/apt/souces.list.d/*. Происходит обновление только установленных пакетов, если же для обновления пакета необходимо установить или удалить другой пакет, такие пакеты обновлены не будут.
  • full-upgrade - поддерживается умное разрешение зависимостей для новых версий пакетов, конфликтующие пакеты могут быть удалены, а новые, дополнительные - установлены.

• Описать политику установки обновлений (объем устанавливаемых обновлений, режим/процедуру установки). В карточке или как ссылку на внешний документ.
• Если обновления устанавливаются вручную - создать шаблон регулярной задачи на проведение обновлений.

 Vstack Director IP address: 0.0.0.0
 *** Following configurations will be effective only on director ***
Vstack default management vlan: 1
Vstack start-up management vlan: 1
Vstack management Vlans: none
Join Window Details:
Window: Open (default)
Operation Mode: auto (default)
Vstack Backup Details:
Mode: On (default)
Repository:

• Заходим в конфигурацию "conf t"
• Вводим команду "no vstack"
• Проверяем "show vstack config"

ip access-list extended SMI_HARDENING_LIST
deny tcp any any eq 4786
permit ip any any
exit

ip access-group SMI_HARDENING_LIST in
exit

#show license status

Registration:
Status: REGISTERED
Smart Account: XXXXX
Virtual Account: DEFAULT
Export-Controlled Functionality: NOT ALLOWED
Initial Registration: SUCCEEDED on Nov 13 09:12:34 NNNN MSK
Last Renewal Attempt: SUCCEEDED on Nov 02 09:15:07 NNNN MSK
Next Renewal Attempt: May 01 09:15:05 NNNN MSK
Registration Expires: Nov 02 09:10:04 NNNN MSK
License Authorization:
Status: OUT OF COMPLIANCE on Nov 13 09:12:45 NNNN MSK
Last Communication Attempt: PENDING on Mar 04 15:58:19 2022 MSK
Failure reason: Waiting for reply
Next Communication Attempt: Mar 04 16:14:04 2022 MSK
Communication Deadline: May 06 01:36:48 2022 MSK
 

#show call-home
Current call home settings:
call home feature : enable              <- включен call-home
call home message's from address: Not yet set up
call home message's reply-to address: Not yet set up
 
vrf for call-home messages: Not yet set up
contact person's email address: NNNN
contact person's phone number: Not yet set up
street address: Not yet set up
customer ID: Not yet set up
contract ID: Not yet set up
site ID: Not yet set up
 
source ip address: Not yet set up
source interface: Not yet set up
Mail-server: XXXXXXXXXXXXXXXXXXX
http proxy: XXXXXXXXXXXXXXXXXX
http secure:
server identity check: enabled
http resolve-hostname: default

Smart licensing messages: enabled
Profile: CiscoTAC-1 (status: ACTIVE)

#show run | beg ^call-home
call-home
contact-email-addr cisco_support@rt.ru
profile "CiscoTAC-1"
active
destination transport-method http
no destination transport-method email

conf t
call-home
http-proxy "127.0.0.10" port 8128
profile "CiscoTAC-1"
destination transport-method http
no destination transport-method email
end
wr mem

1. Внешний пентест (тестирование внешнего периметра)
2. Внутренний пентест (тестирование локальной сети)
3. Тестирование сетей WiFi
4. Тестирование методами социальной инженерии
5. Тестирование web приложений

• Создать шаблон регулярной задачи по проведению тестирования на проникновение (периодичность ежеквартально или ежегодно);
• В отчете о выполнении задачи приводить краткие результаты тестирования или ссылку на отчет;