Limitează ce poate fi accesat
Expuneți doar porturile cerute de serviciu. Interfețele administrative ar trebui să aibă restricții suplimentare de acces. Verificați containerele și ascultătorii IPv6, precum și regulile de firewall la nivel de gazdă; o cale alternativă ascunsă poate ocoli o politică altfel atentă.
Limitați ceea ce se poate face
Folosiți utilizatori de serviciu separați și acreditări cu scop restrâns. Evitați rularea unei aplicații ca root, cu excepția cazului în care are nevoie de acest privilegiu. Separați mediile de producție și cele experimentale, astfel încât un instrument de test compromis să nu poată accesa toate secretele.
Aplicați patch-uri cu un plan de recuperare
Urmați versiunile acceptate, instalați corecțiile de securitate și programați repornirile necesare. Citiți notele de actualizare majoră și testați compatibilitatea. Păstrați un backup bun cunoscut și o procedură de rollback, astfel încât teama de downtime să nu se transforme într-o amânare nedeterminată.
Anunțați modificările semnificative
Monitorizați eșecurile de autentificare, procesele neașteptate, creșterea spațiului pe disc și erorile aplicației. Jurnalele sunt utile atunci când răspund la o întrebare, dar au nevoie și de limite de retenție și control al accesului. Dacă se suspectează o compromitere, păstrați dovezile în siguranță și reconstruiți dintr-o sursă de încredere.