도달할 수 있는 범위를 제한하세요
서비스에 필요한 포트만 노출하세요. 관리 인터페이스에는 추가 접근 제한을 두어야 합니다. 호스트 수준 방화벽 규칙뿐 아니라 컨테이너와 IPv6 리스너도 검토하세요. 숨겨진 대체 경로가 신중한 정책을 우회할 수 있습니다.
수행 가능한 작업 제한
별도의 서비스 사용자와 좁게 범위가 지정된 자격 증명을 사용하세요. 해당 권한이 필요하지 않는 한 애플리케이션을 루트로 실행하지 마세요. 프로덕션 환경과 실험 환경을 분리하여 침해된 테스트 도구가 모든 비밀에 접근할 수 없도록 하세요.
복구 계획으로 패치하세요
지원되는 릴리스를 따르고, 보안 수정을 설치하며, 필요한 재시작을 예약하십시오. 주요 업그레이드 노트를 읽고 호환성을 테스트하십시오. 다운타임에 대한 두려움이 무기한 연기로 이어지지 않도록 정상 작동이 확인된 백업과 롤백 절차를 유지하십시오.
중요한 변경 사항을 공지하세요
인증 실패, 예기치 않은 프로세스, 디스크 증가, 애플리케이션 오류를 모니터링하세요. 로그는 질문에 답할 때 유용하지만 보존 기간과 접근 제어도 필요합니다. 침해가 의심되면 증거를 안전하게 보존하고 신뢰할 수 있는 소스에서 재구축하세요.