Rajoita, mitä voidaan tavoittaa
Paljasta vain palvelun vaatimat portit. Hallintaliittymillä tulee olla lisäkäyttörajoituksia. Tarkista kontit ja IPv6-kuuntelijat sekä isäntätason palomuurisäännöt; piilotettu vaihtoehtoinen polku voi ohittaa muuten huolellisen käytännön.
Rajoita, mitä voidaan tehdä
Käytä erillisiä palvelukäyttäjiä ja kapeasti rajattuja tunnuksia. Vältä sovelluksen ajamista root-käyttäjänä, ellei se tarvitse kyseistä oikeutta. Erota tuotanto- ja kokeiluympäristöt toisistaan, jotta vaarantunut testityökalu ei pääse käsiksi kaikkiin salaisuuksiin.
Paikkaa palautussuunnitelmalla
Seuraa tuettuja julkaisuja, asenna tietoturvakorjaukset ja ajoita tarvittavat uudelleenkäynnistykset. Lue merkittävien päivitysten tiedot ja testaa yhteensopivuus. Pidä toimivaksi todettu varmuuskopio ja palautusmenettely, jotta käyttökatkon pelko ei muutu loputtomaksi lykkäykseksi.
Ilmoita merkittävistä muutoksista
Seuraa todennusvirheitä, odottamattomia prosesseja, levyn kasvua ja sovellusvirheitä. Lokit ovat hyödyllisiä, kun ne vastaavat kysymykseen, mutta ne tarvitsevat myös säilytysrajat ja pääsynhallinnan. Jos tietomurtoa epäillään, säilytä todisteet turvallisesti ja rakenna uudelleen luotetusta lähteestä.