Säkra operativsystem och servertjänster

pdf

Hot och utmaningar

Skydd av företagets information är bland de viktigaste utmaningarna vi ställs inför.

  • Hur säkerställer du dataintegriteten i dina servrar

  • Hur väl skyddade är dina servrar från interna attacker?

  • Kan vi veta att loggning av händelser fungerar?

Serverbaserad säkerhet

Serverbaserad säkerhet är bland de viktigaste men ändå det mest förbisedda säkerhetslagret. Många attacker använder sig av svagheter i de undre lagren varför serversäkerhet är mycket viktigt.

Att försäkra att applikationer och operativsystem är skyddade är både dyrt och komplext. Perimeterskydd och nätverkssäkerhet är mycket viktigt men de säkerhetslagren skyddar inte helt servrar där informationen finns.

I en riskanalys analyseras vilka risker som finns och vilka aktiviteter och tekniker som behövs för att skydda informationen. De aktiviteter som ger ett kostnadseffektivt skydd är de som ska genomföras.

Vi arbetar enligt kända grundprinciper för härdning av operativsystem. ’Defense-In-Depth’ är en av dessa, och innebär att vi inför olika typer av tekniska kontroller i systemet genom att bygga säkerhet i lager.

servertjanst

Europoints erbjudande

Vi erbjuder kostnadseffektiva, säkra installationer av operativsystem och servertjänster utgående från säkerhetspolicy, riktlinjer och standarder. Det innebär att vi bygger säkra serversystem anpassade för den aktuella miljön.

Konfigurationer och härdning baseras på riskanalyser. Finns ingen riskanalys så kan vi hjälpa till att genomföra en.

För större installationer kan vi anpassa skyddsprofiler för servrar som sedan kan appliceras automatiskt.

Vi kan också utföra analyser av befintliga system gällande säkerheten i dessa.

För att få ett fullgott skydd förlitar vi oss inte bara på enstaka produkter, utan vi använder oss gärna av en kombination av kommersiella och Open Source-verktyg.

Tjänster

Vi tillhandahåller färdiga konfigurationer av serversystem för olika ändamål. Vi kan installera servrar för t ex externa exponerade tjänster eller test- och utvecklingsmiljöer.

Några av de operativsystem vi arbetar med är:

  • Sun Solaris

  • SUSE Linux Enterprise Server

  • Red Hat Enterprise Server

  • Windows 2003 Server

Vi har dessutom mycket god kompetens inom angränsande områden, såsom informationssäkerhet, applikationssäkerhet och nätverkssäkerhet.

Europoint arbetar utifrån flertalet kända och vedertagna IT-säkerhetsstandarder som t ex SS ISO/IEC 27000, Common Criteria ISO/IEC-15408, COBIT och ITIL.

Välkommen att kontakta oss! Vi berättar gärna mer om vårt erbjudande.