Begræns, hvad der kan nås
Eksponér kun de porte, som tjenesten kræver. Administrative grænseflader bør have yderligere adgangsbegrænsninger. Gennemgå containere og IPv6-listenere samt firewallregler på værtsniveau; en skjult alternativ sti kan omgå en ellers omhyggelig politik.
Begræns, hvad der kan gøres
Brug separate tjenestebrugere og snævert afgrænsede legitimationsoplysninger. Undgå at køre en applikation som root, medmindre den har brug for den rettighed. Adskil produktions- og eksperimentelle miljøer, så et kompromitteret testværktøj ikke kan nå alle hemmeligheder.
Patch med en gendannelsesplan
Følg understøttede udgivelser, installér sikkerhedsrettelser og planlæg nødvendige genstarter. Læs noter til større opgraderinger og test kompatibilitet. Hold en kendt god sikkerhedskopi og tilbagerulningsprocedure, så frygt for nedetid ikke bliver til ubestemt udsættelse.
Underret om væsentlige ændringer
Overvåg autentificeringsfejl, uventede processer, diskvækst og applikationsfejl. Logs er nyttige, når de besvarer et spørgsmål, men de har også brug for opbevaringsgrænser og adgangskontrol. Hvis kompromittering mistænkes, bevar beviserne sikkert, og genopbyg fra en betroet kilde.