NCSC paskelbia išsamią „Ubuntu 18.04 LTS Security Configuring“ dokumentaciją



Šiame dokumente NCSC rekomenduoja šiuos „Ubuntu 18.04 LTS“ architektūrinius pasirinkimus:

  • Visi duomenys turėtų būti nukreipiami per saugų įmonės VPN, kad būtų užtikrintas srauto konfidencialumas ir vientisumas bei būtų galima pasinaudoti įmonės apsaugos stebėjimo sprendimais.
  • Vartotojams neturėtų būti leidžiama įrenginyje įdiegti savavališkų programų. Programos turėtų būti autorizuotos administratoriaus ir įdiegtos per patikimą mechanizmą.
  • Daugelis vartotojų turėtų turėti paskyras be jokių administravimo privilegijų. Vartotojai, kuriems reikalingos administratoriaus teisės, turėtų naudoti atskirą privilegijuotą abonementą el. Pašto ir žiniatinklio naršymui. Vietiniams administratoriaus abonementams kiekvienam įrenginiui rekomenduojama turėti unikalų tvirtą slaptažodį.

Likusi dokumento dalis yra gana ilga, joje yra išsamūs vadovai, kaip optimizuoti „Ubuntu 18.04 LTS“ sistemą pagal NCSC EUD standartus. Tiems, kurie domisi „Linux“ saugumu, tikrai verta perskaityti.



1 minutė perskaityta