宏观过程
第一阶段是基础安全策略的实施,ROI 最高,大多属于整改项,不需要太多额外的投入就能规避 80% 的安全问题
第二阶段是系统性整体建设,如果是大型互联网公司,应该直接进入自研之路
第三阶段是业务风险分析与业务风控体系建设
第四阶段是运营环节,所谓的 PDCA 工作
第五阶段安全建设进入自由发挥区间
清理灰色地带
- 资产管理的灰色地带(例如,资产管理系统数据不准确,运维和安全都不知道线上有某个IP,遗漏了安全检查和监控;一批新采购的服务器因为业务侧的紧急扩容需求急急忙忙上线,漏掉了安全扫描
- 安全措施的覆盖率和健康状态,例如 HIDS 的安装覆盖率,边缘 IDC 节点的服务器是否有;即使有,是不是在运行状态,还是agent down 了也不知道
- ACL的有效性。例如,为调试某个应用开了条临时策略,事后忘了回收了;iptables 的规则因为各种未知的原因突然失效了,导致全端口可访问
- 清理远程登录弱口令
- 清理 Web 应用
- 清理服务端口,判断不必要的服务和协议,排查高危端口