Defensiv cybersäkerhetsguide
Systemhärdning
Stäng av onödiga funktioner och använd säkra standardinställningar.
Praktisk princip: utgå från verksamhetens risker, kritiska system och ansvar. En kontroll är värdefull först när den faktiskt förvaltas och följs upp.
Vad området omfattar
Stäng av onödiga funktioner och använd säkra standardinställningar.
Viktiga principer
Onödiga tjänster och protokoll ökar angreppsytan.
Baslinjer gör det lättare att upptäcka avvikande konfigurationer.
Härdning bör dokumenteras så att system kan återställas konsekvent.
Hur delarna hänger ihop
Gamla eller okända enheter skapar blinda fläckar.
Vad som bör följas upp
EDR kan förbättra upptäckt men ersätter inte grundläggande skydd.
Styrning och livscykel
Säkra baslinjer behöver följas genom hela systemets livscykel.