Linux-tietoturvatarkastus auttaa selvittämään, missä yrityksen palvelimen tai työaseman tietoturvaa pitää parantaa ja mitkä korjaukset ovat kiireellisimpiä. Suomi Solutionsin tarkastus yhdistää tekniset havainnot johdon ymmärrettävään raporttiin. Palvelun ilmoitettu hinta on 150 euroa tarkastettavaa kohdetta kohti.
Palvelu sopii yhden Linux-palvelimen tai työaseman tarkastamiseen sekä useamman kohteen kokonaisuuksiin. Saat tietoturvapisteytyksen, johdon yhteenvedon, priorisoidut löydökset ja tekniset liitteet. Näin tarkastuksen tuloksia voi käyttää sekä päätöksenteossa että käytännön korjaustyössä.
Mitä Linux-tietoturvatarkastuksessa tutkitaan?
Suomi Solutions tarkastelee Linux-kohteen haittaohjelmariskejä, järjestelmäasetuksia, etäkäytön suojausta ja ohjelmistojen toimitusketjuja. Tavoitteena on löytää puutteita, jotka eivät välttämättä näy palvelun päivittäisessä käytössä.
- Haittaohjelmat ja piiloutuvat haittaohjelmat: ClamAV-, rkhunter- ja chkrootkit-tarkistukset sekä epätavallisten tiedostojen ja prosessien analyysi auttavat etsimään merkkejä haitallisesta toiminnasta.
- Järjestelmän asetukset: Lynis-järjestelmäauditointi, palveluiden ja protokollien riskikatsaus sekä lokitus- ja päivityskäytäntöjen läpikäynti tuovat esiin kovennustarpeita.
- SSH ja etäkäyttö: tarkastuksessa arvioidaan pääkäyttäjän kirjautumiskäytäntöjä, avainpohjaista tunnistautumista ja porttien näkyvyyttä.
- Ohjelmistojen toimitusketjut: tarkasteluun kuuluvat npm-, pip- ja apt-riippuvuuksien rakenne sekä ohjelmistojen koostamisketjuihin ja tuotantoon jääneisiin kehityspaketteihin liittyvät riskit.
Tarkastus tuottaa havaintoja ja korjausehdotuksia. Se ei takaa kaikkien haittaohjelmien löytymistä tai sitä, ettei ympäristöön voisi myöhemmin kohdistua hyökkäystä.
Toimiva palvelin ei vielä kerro tietoturvan tasosta
Yrityksen verkkopalvelu voi toimia normaalisti, vaikka palvelinympäristössä olisi tarpeettomia palveluita, liian sallivia etäkäyttöasetuksia tai puutteellinen lokitus. Vastaavasti Linux-työasemalle kertynyt ohjelmistoriippuvuuksien kokonaisuus voi olla vaikeasti hallittava, vaikka työnteko sujuisi ongelmitta.
Suomi Solutionsin käytännön suositus on arvioida teknisen löydöksen lisäksi kohteen merkitys liiketoiminnalle. Asiakaspalvelua ylläpitävän palvelimen korjaustarve ja erillisen testityöaseman havainto voivat edellyttää erilaista aikataulua. Korjausten järjestykseen vaikuttavat esimerkiksi verkkonäkyvyys, käsiteltävät tiedot ja käyttökatkon vaikutukset.
Tarkastuksen priorisoidut löydökset auttavat kohdentamaan ylläpidon työajan olennaiseen. Tarkoitus ei ole muuttaa kaikkea kerralla, vaan tehdä liiketoiminnan jatkuvuutta tukevat käytännön toimenpiteet hallitusti.
Mitä raportti antaa johdolle ja IT-ylläpidolle?
Johto saa suomenkielisen tilannekuvan riskeistä ja korjausten kiireellisyydestä. IT-ylläpito saa tekniset tiedot toimenpiteiden suunnitteluun. Suomi Solutions kokoaa nämä samaan raportointikokonaisuuteen.
- Johdon yhteenveto kertoo keskeiset havainnot ja niiden liiketoiminnallisen merkityksen.
- Tietoturvapisteytys asteikolla 0-100 tiivistää tarkastuksessa arvioitua tietoturvan tasoa. Pisteytys on raportin yhteenvetomittari, ei turvallisuustakuu.
- Priorisoitu toimenpidelista erottaa heti korjattavat, seuraavaksi tehtävät ja seurattavat asiat.
- Tekniset liitteet sisältävät lokipoimintoja, asetustietoja ja löydösten yksityiskohtia oman IT:n tai ylläpitokumppanin käyttöön.
Raportoinnin viitekehyksiksi on määritelty ISO, CIS ja NIST. Dokumentaatiota voi hyödyntää riskienhallinnassa, asiakasraportoinnissa ja auditointiin valmistautumisessa. Tarkastus ei kuitenkaan itsessään ole sertifiointi tai osoitus kaikkien vaatimusten täyttymisestä.
Mitä Linux-tietoturvatarkastus maksaa?
Suomi Solutionsin Linux-tietoturvatarkastuksen ilmoitettu hinta on 150 euroa kohteelta. Yksi Linux-palvelin tai työasema on yksi tarkastettava kohde. Verkkokaupassa tuotteen kappalemäärä vastaa tarkastettavien kohteiden määrää.
Hinnan arvonlisäverokäsittely on varmistettava tilauksen yhteydessä. Useamman kohteen kokonaisuudessa kannattaa sopia etukäteen tarkastettavat järjestelmät ja työn rajaus.
Miten löydöksistä edetään korjauksiin?
Tarkastus ja korjaustyö ovat eri vaiheita. Oma ylläpito voi toteuttaa toimenpiteet raportin perusteella, tai Suomi Solutionsilta voi sopia korjaavat toimet lisäpalveluna. Korjausten laajuus ja hinnoittelu sovitaan erikseen.
Tarpeen mukaan apu voi tarkoittaa SSH-, Fail2ban- ja palomuurikovennusta, avainten ja salaisuuksien vaihtamista tai lokituksen parantamista. Jos havainnot edellyttävät laajempaa muutosta, jatkotoimiksi voidaan suunnitella turvallinen uudelleenasennus tai jatkuva seuranta.
Aloita listaamalla tarkastettavat Linux-palvelimet ja työasemat sekä nimeämällä niiden ylläpidosta vastaava henkilö. Kerro myös mahdollisista poikkeamista ja järjestelmien merkityksestä yrityksen arjessa. Pyydä Suomi Solutionsilta Linux-tietoturvatarkastus, niin rajataan tarkastettava kokonaisuus ja sovitaan, miten havainnot viedään käytännön toimenpiteiksi.
