Einen Server sicher halten

Halten Sie Ihre Server sicher mit dem Security Advisor, einer integrierten Checkliste, die riskante Einstellungen erkennt und Ihnen Lösungen per Klick bietet — keine Sicherheitsexpertise erforderlich.

Übersicht

• Jeder Server verfügt in seiner Übersicht über einen Security Advisor, der auf häufige Sicherheitslücken prüft.
• Ergebnisse werden nach Wichtigkeit sortiert, damit Sie wissen, was zuerst zu beheben ist.
• Jedes Ergebnis erklärt, warum es wichtig ist, und bietet bei einem Fehlschlag eine Lösung, die Sie direkt zur richtigen Stelle führt.
• Sie können eine Prüfung für einen Server ignorieren, wenn sie auf Ihr Setup nicht zutrifft.

Den Security Advisor ausführen

1. Öffnen Sie einen Server und sehen Sie sich den Security Advisor in dessen Übersicht an.
2. Ergebnisse werden nach kritisch, dann empfohlen, dann Info geordnet. Jedes erklärt, warum es wichtig ist, und fehlgeschlagene Punkte bieten eine Lösung, die direkt zur richtigen Stelle springt. Sie können eine Prüfung für einen Server ignorieren, wenn sie nicht zutrifft.

Was geprüft wird

Kritisch

• Keine Firewall verbunden
• SSH offen zum Internet
• Ein Datenbank-Port zum Internet offen
• RDP offen zum Internet

Empfohlen

• Keine Backups
• Kein Snapshot erstellt
• Löschschutz ist deaktiviert
• Monitoring ist nicht aktiviert
• Keine Alarmregel überwacht den Server

Info

• Keine IPv6-Adresse
• Der Server wurde seit über 90 Tagen nicht neu gestartet
• Nicht in einem privaten Netzwerk
• Nicht verbundene Volumes in Ihrem Konto

NoteDer Advisor liest für die Expositionsprüfungen die aktuell geltenden Firewall-Regeln Ihres Servers, sodass er stets widerspiegelt, wie der Server gerade tatsächlich eingerichtet ist.

Monitoring und Alarmregeln sind zwei getrennte Prüfungen

Monitoring und Alarmierung sind zwei unterschiedliche Schritte, daher meldet der Security Advisor sie getrennt und fragt immer nur nach dem, was Sie noch benötigen.

• Monitoring ist nicht aktiviert — es werden noch keine Metriken von diesem Server erfasst. Die Lösung öffnet die Monitoring-Seite des Servers, auf der Sie es aktivieren und den Agenten installieren.
• Keine Alarmregel überwacht den Server — Metriken kommen bereits an, aber ohne aktive Regel wird niemand benachrichtigt, wenn etwas schiefgeht. Die Lösung öffnet Alarmregeln.

Die zweite Prüfung erscheint erst, sobald Monitoring aktiviert ist. Eine deaktivierte Regel zählt dabei nicht mit — der Advisor fragt, ob tatsächlich etwas überwacht wird, nicht ob irgendwo eine Regel existiert.

TipWenn Sie gerade erst anfangen, ist der schnellste Weg, alle Server auf einmal abzudecken, die Standard-Alarmregeln für Ihre Organisation festzulegen. Jeder Server übernimmt sie automatisch, auch solche, die Sie später hinzufügen.