互联网企业安全高级指南读书笔记之分阶段的安全体系建设

宏观过程

第一阶段是基础安全策略的实施，ROI 最高，大多属于整改项，不需要太多额外的投入就能规避 80% 的安全问题

第二阶段是系统性整体建设，如果是大型互联网公司，应该直接进入自研之路

第三阶段是业务风险分析与业务风控体系建设

第四阶段是运营环节，所谓的 PDCA 工作

第五阶段安全建设进入自由发挥区间

清理灰色地带

• 资产管理的灰色地带（例如，资产管理系统数据不准确，运维和安全都不知道线上有某个IP，遗漏了安全检查和监控；一批新采购的服务器因为业务侧的紧急扩容需求急急忙忙上线，漏掉了安全扫描
• 安全措施的覆盖率和健康状态，例如 HIDS 的安装覆盖率，边缘 IDC 节点的服务器是否有；即使有，是不是在运行状态，还是agent down 了也不知道
• ACL的有效性。例如，为调试某个应用开了条临时策略，事后忘了回收了；iptables 的规则因为各种未知的原因突然失效了，导致全端口可访问
• 清理远程登录弱口令
• 清理 Web 应用
• 清理服务端口，判断不必要的服务和协议，排查高危端口

建立应急响应能力