Para atender aos requisitos de conformidade de proteção classificada, solucionar riscos de configuração do sistema ou detectar senhas fracas, use o recurso de verificação de risco de baseline para executar verificações de segurança em sistemas operacionais de servidores, bancos de dados, middleware e configurações de contêineres. Este tópico descreve as informações básicas, o uso e os planos comuns de correção de itens de risco deste recurso.
Descrição do recurso
O recurso de verificação de baseline utiliza diferentes políticas de verificação para escanear servidores em lote e identificar riscos em sistemas, permissões de conta, bancos de dados, senhas fracas e configurações de conformidade de proteção classificada. Ele fornece sugestões de correção e correções com um clique. Para obter detalhes sobre o conteúdo da verificação, consulte Baseline check content.
Conceitos principais
|
Termo |
Descrição |
|
Baseline |
Uma baseline refere-se aos padrões de linha vermelha de configuração de segurança para sistemas operacionais, bancos de dados e middleware, com base em práticas recomendadas e requisitos de conformidade. As verificações cobrem senhas fracas, permissões de conta, autenticação de identidade, políticas de senha, controle de acesso, auditorias de segurança e prevenção de intrusões. |
|
Senha fraca |
Uma senha fraca é uma senha que pode ser facilmente adivinhada ou quebrada por ataques de força bruta. Geralmente inclui senhas simples com menos de 8 caracteres ou menos de 3 tipos de caracteres, além de senhas de dicionários de hackers disponíveis publicamente ou baseados em malware. Senhas fracas são fáceis de quebrar. Se obtidas por invasores, podem ser usadas para fazer login direto em sistemas, ler ou até modificar o código do site. O uso de senhas fracas expõe sistemas e services a riscos significativos. |
Benefícios
-
Conformidade com proteção classificada
Suporta baselines de práticas recomendadas de segurança reconhecidas internacionalmente e os níveis 2 e 3 do MLPS, atendendo a diversos requisitos de conformidade e regulamentação.
-
Detecção abrangente
Detecta senhas fracas, acessos não autorizados, configurações inseguras conhecidas e inspeciona linhas vermelhas de configuração, cobrindo mais de 30 versões de sistemas e mais de 20 tipos de bancos de dados e middleware.
-
Configuração flexível
Possibilita a personalização de políticas de segurança, ciclos de verificação e escopos de verificação para atender às necessidades de configuração de segurança de diferentes negócios.
-
Planos de correção detalhados
Os itens de verificação fornecem sugestões de correção e oferecem suporte a correções com um clique para concluir rapidamente o hardening de baseline e atender aos requisitos de proteção classificada.
Políticas de baseline
Uma política é uma coleção de regras de verificação de baseline e representa a unidade básica para executar verificações de baseline. O Security Center fornece três tipos de políticas: política predefinida, política padrão e política personalizada.
Tipo de política | Tipos de itens de verificação de baseline suportados | Cenários de aplicação |
Política predefinida | Suporta os seguintes tipos de baseline:
| A política de verificação de baseline predefinida do sistema. É possível editar apenas o horário de verificação e os servidores de destino. Após adquirir a edição Advanced, Enterprise ou Ultimate, o sistema verifica todos os ativos sob sua conta Alibaba Cloud a cada dois dias entre 00:00 e 06:00 (ou especifique um horário). |
Política padrão | Suporta os seguintes tipos de baseline:
| Em comparação com a política predefinida, adiciona tipos de verificação de conformidade com MLPS e práticas recomendadas de segurança reconhecidas internacionalmente, e permite editar todos os itens de configuração da política. Configure as políticas de verificação de baseline com base nos seus cenários de negócios. |
Política personalizada | Suporta os seguintes tipos de baseline de SO personalizado:
| Verifica riscos nas configurações de ativos em relação a baselines de SO personalizado. Personalize os itens de verificação e modifique alguns parâmetros de baseline para alinhar melhor a verificação aos seus cenários de negócios. |
Servidores suportados
O Security Center suporta verificações de baseline para servidores com um agente instalado e status normal. Ao configurar uma política, selecione o escopo por meio de grupos de servidores. Consulte Instale o agente e Gerencie servidores para conferir os métodos de integração de servidores.
Níveis de risco
O Security Center classifica os riscos com base na gravidade e nos cenários de aplicação dos tipos de risco.
Nível de risco | Categoria de baseline | Descrição | Correção |
Alto |
| Este tipo de risco de baseline apresenta risco de intrusão, sendo classificado como Alto. | Requer correção urgente. Evite que senhas fracas fiquem expostas à Internet, o que pode levar a intrusões no sistema ou violações de dados. |
| Embora não haja risco de intrusão, trata-se de uma inspeção de linha vermelha de configuração, classificada como risco Alto. | Itens importantes de hardening de segurança. Corrija prontamente. O hardening com base nas práticas recomendadas de segurança reduz o risco de exploração de vulnerabilidades de configuração e os riscos de alteração de configuração. | |
Baseline personalizada | Refere-se a eventos de segurança específicos do cliente. Esta é uma inspeção de linha vermelha de configuração e é classificada como risco Alto. | Itens de hardening de segurança definidos pelo usuário. Recomenda-se a correção. O hardening com base nas práticas recomendadas de segurança reduz o risco de exploração de vulnerabilidades de configuração e os riscos de alteração de configuração. | |
Médio |
| Os riscos de conformidade são verificados e corrigidos conforme a necessidade. Não há risco de intrusão e não se trata de uma inspeção de linha vermelha de configuração, sendo classificado como risco Médio. | Corrija conforme os requisitos de conformidade do seu negócio. |
Métodos de correção
O Security Center fornece sugestões de correção para itens de verificação em risco para reforçar a segurança do sistema.
Correção manual: Faça login no servidor afetado, modifique as configurações correspondentes e, em seguida, clique em Verify no Security Center.
Correção com um clique: O Security Center suporta correções com um clique para alguns itens de verificação de baseline. Um item suporta esse recurso se o painel de itens de risco exibir o botão Fix. Consulte Visualize e trate itens de risco de baseline.
Edições e faturamento
-
Assinatura
Service
Detalhes do recurso
Consumo de autorização
Service da edição Advanced, Enterprise ou Ultimate
Itens de verificação:
Edição Advanced: suporta apenas itens de verificação de senhas fracas.
Edição Enterprise: suporta todos os itens de verificação, exceto os itens de verificação de segurança de contêineres.
Edição Ultimate: suporta todos os itens de verificação.
Operações: Suporta verificação, validação e correção.
Incluído na taxa da edição. Não consome autorização.
Service de valor agregado CSPM Agentic
Itens de verificação: Todos os itens de verificação.
Operações: Suporta detecção, validação e correção.
Faturado por número de instâncias. Múltiplas verificações, validações e correções em um único ciclo de faturamento não geram taxas adicionais.
-
Pagamento conforme o uso
Service
Detalhes do recurso
Consumo de autorização
Service de pagamento conforme o uso CSPM Agentic
Itens de verificação: Todos os itens de verificação.
Operações: Suporta detecção, validação e correção.
O consumo de autorização ocorre quando uma verificação, validação ou correção é bem-sucedida.
Para mais informações, consulte Ative o recurso de verificação de risco de baseline, Assinatura e Pagamento conforme o uso.
Fluxo de trabalho
Ative o recurso: Adquira a edição Enterprise ou Ultimate, ou ative o recurso pago de gerenciamento de postura de segurança em cloud (CSPM), para usar todos os itens de verificação. Consulte Ative o recurso de verificação de risco de baseline.
Instale o agente: Instale o agente do Security Center em seus servidores. O console sincroniza automaticamente as informações de ativos a cada minuto. Para obter as etapas de instalação, consulte Instale o agente. Para verificar servidores fora da Alibaba Cloud, primeiro conecte os ativos ao Security Center. Consulte Adicione ativos multicloud.
Configure as políticas de verificação: A política predefinida inclui apenas alguns tipos de baseline. Configure mais itens de verificação e políticas com base nas suas necessidades de negócios. Consulte Configure políticas de verificação.
Execute as verificações: Selecione uma política e execute-a manualmente ou aguarde a varredura automática do sistema com base na programação da política. Consulte Execute políticas de verificação de baseline.
Visualize os resultados: Confira os itens de verificação com risco, os ativos afetados e as sugestões de correção no console. Consulte Visualize resultados da verificação de baseline e sugestões de hardening de risco.
Corrija e valide: Corrija os riscos conforme as sugestões e conclua a validação e confirme que os itens de verificação aparecem como Aprovados. Consulte Trate itens de risco de baseline com falha.
Conteúdo da verificação de baseline
Categorias de baseline
Categoria de baseline | Padrões e conteúdo de verificação | Sistemas e services cobertos | Urgência de correção |
Senha fraca | Utiliza métodos sem força bruta para detectar senhas fracas, evitando bloqueios de conta causados por ataques de força bruta que possam afetar as operações normais do negócio. Nota A detecção de senhas fracas compara valores de hash lidos do sistema com hashes calculados a partir de um dicionário de senhas fracas. Para evitar a leitura de valores de hash, remova a baseline de senhas fracas da sua política de verificação de baseline. |
| Requer correção urgente. Evite que senhas fracas fiquem expostas à Internet, o que pode levar a intrusões no sistema ou violações de dados. |
Acesso não autorizado | Baseline de acesso não autorizado. Detecta se os services apresentam riscos de acesso não autorizado para evitar intrusões ou violações de dados. | Memcached, Elasticsearch, Docker, CouchDB, ZooKeeper, Jenkins, Hadoop, Tomcat, Redis, Jboss, ActiveMQ, RabbitMQ, OpenLDAP, rsync, MongoDB, PostgreSQL | |
Práticas recomendadas de segurança | Padrão Alibaba Cloud Com base nos padrões de práticas recomendadas de segurança da Alibaba Cloud, detecta riscos de configuração de segurança em permissões de conta, autenticação de identidade, políticas de senha, controle de acesso, auditorias de segurança e prevenção de intrusões. |
| Itens importantes de hardening de segurança. Recomenda-se a correção. O hardening com base nas práticas recomendadas de segurança reduz o risco de exploração de vulnerabilidades de configuração e os riscos de alteração de configuração. |
Segurança de contêineres | Padrão Alibaba Cloud Com base nas práticas recomendadas de segurança para contêineres da Alibaba Cloud, verifica riscos de configuração de master e nó do Kubernetes. |
| |
Conformidade com MLPS | Conformidade com MLPS Nível 2 e Nível 3 Com base nas baselines de MLPS de segurança de servidores, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. |
| Corrija conforme os requisitos de conformidade do seu negócio. |
Práticas recomendadas de segurança reconhecidas internacionalmente | Verificações de baseline de segurança de sistema operacional com base em práticas recomendadas de segurança reconhecidas internacionalmente. |
| Corrija conforme os requisitos de conformidade do seu negócio. |
Baseline personalizada | Suporta baselines personalizadas do CentOS Linux 7. Edite os itens de verificação na política de verificação de baseline e defina itens de hardening de segurança personalizados. | CentOS 7, CentOS 6, Windows Server 2022, 2012 R2, 2016, 2019, 2008 R2 | Itens de hardening de segurança definidos pelo usuário. Recomenda-se a correção. O hardening com base nas práticas recomendadas de segurança reduz o risco de exploração de vulnerabilidades de configuração e os riscos de alteração de configuração. |
Itens de verificação de baseline
A tabela a seguir lista os itens de verificação de baseline fornecidos pelo Security Center.
Baselines do Windows
Categoria de baseline | Nome da baseline | Descrição da baseline | Número de itens de verificação |
Práticas de segurança de proteção básica | Verificação de permissões de risco do SQL Server | Verificação de permissões de risco do SQL Server. | 1 |
Verificação de permissões de risco do IIS | Verificação de permissões de risco do IIS. | 1 | |
Práticas recomendadas de segurança reconhecidas internacionalmente | Baseline de práticas recomendadas de segurança reconhecidas internacionalmente para Windows Server 2008 R2 | Projetada para usuários corporativos com experiência profissional em segurança. Reforce a segurança do seu sistema com base nos seus cenários de negócios e requisitos de segurança. | 274 |
Baseline de práticas recomendadas de segurança reconhecidas internacionalmente para Windows Server 2012 R2 | 275 | ||
Baseline de práticas recomendadas de segurança reconhecidas internacionalmente para Windows Server 2016/2019 | 275 | ||
Baseline de práticas recomendadas de segurança reconhecidas internacionalmente para Windows Server 2022 | 262 | ||
Acesso não autorizado | Acesso não autorizado - Alto risco de acesso não autorizado ao Redis (Windows) | Baseline de alto risco de acesso não autorizado ao Redis. | 1 |
Acesso não autorizado - Alto risco de acesso não autorizado ao LDAP (ambiente Windows) | Baseline de alto risco de acesso não autorizado ao LDAP. | 1 | |
Conformidade com MLPS | MLPS Nível 3 - Baseline de conformidade para Windows 2008 R2 | Verificação de baseline de conformidade com MLPS para Windows 2008 R2, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 19 |
MLPS Nível 3 - Baseline de conformidade para Windows 2012 R2 | Verificação de baseline de conformidade com MLPS para Windows 2012 R2, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 19 | |
MLPS Nível 3 - Baseline de conformidade para Windows 2016/2019 | Verificação de baseline de conformidade com MLPS para Windows 2016/2019, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 19 | |
MLPS Nível 3 - Baseline de conformidade para SQL Server | Verificação de baseline de conformidade com MLPS para SQL Server, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 4 | |
MLPS Nível 3 - Baseline de conformidade para IIS | Verificação de baseline de conformidade com MLPS para IIS, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 5 | |
MLPS Nível 2 - Baseline de conformidade para Windows 2008 R2 | Verificação de baseline de conformidade com MLPS para Windows 2008 R2, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 12 | |
MLPS Nível 2 - Baseline de conformidade para Windows 2012 R2 | Verificação de baseline de conformidade com MLPS para Windows 2012 R2, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 12 | |
MLPS Nível 2 - Baseline de conformidade para Windows 2016/2019 | Verificação de baseline de conformidade com MLPS para Windows 2016/2019, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 12 | |
Senha fraca | Senha fraca - Verificação de senha fraca de login no sistema Windows | Baseline de detecção de senhas fracas. | 1 |
Senha fraca - Verificação de senha fraca de login no banco de dados MySQL (Windows) | Baseline de detecção de senhas fracas para contas de login no banco de dados MySQL no Windows. | 1 | |
Senha fraca - Verificação de senha fraca de login no banco de dados SQL Server | Baseline de detecção de senhas fracas para contas de login no banco de dados Microsoft SQL Server. | 1 | |
Senha fraca - Verificação de senha fraca de login no banco de dados Redis (Windows) | Baseline de detecção de senhas fracas para login no banco de dados Redis. | 1 | |
Práticas recomendadas de segurança | Padrão Alibaba Cloud - Verificação de baseline de segurança para Windows 2008 R2 | Padrão de baseline da Alibaba Cloud para Windows 2008 R2. | 12 |
Padrão Alibaba Cloud - Verificação de baseline de segurança para Windows 2012 R2 | Verificação de baseline da Alibaba Cloud para Windows 2012 R2. | 12 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança para Windows 2016/2019 | Verificação de baseline da Alibaba Cloud para Windows Server 2016 e Windows Server 2019. | 12 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança para Windows Server 2022 | Padrão de baseline da Alibaba Cloud para Windows Server 2022. | 12 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança para Redis (Windows) | Padrão de baseline da Alibaba Cloud para Redis (Windows). | 6 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança para SQL Server | Verificação de baseline de segurança da Alibaba Cloud para SQL Server 2012. | 17 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança para IIS 8 | Padrão de baseline da Alibaba Cloud para Internet Information Services 8. | 8 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança para Apache Tomcat (ambiente Windows) | Detecção de baseline no nível de middleware com base em práticas recomendadas de segurança reconhecidas internacionalmente e padrões de baseline da Alibaba Cloud. | 8 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança para Windows SMB | Padrão de baseline da Alibaba Cloud para Windows SMB. | 2 | |
Política personalizada | Baseline personalizada do Windows | Modelo completo de baseline personalizada do Windows. Selecione itens de verificação e configure parâmetros de itens de verificação por meio do modelo para atender aos requisitos de baseline personalizada. | 63 |
Baselines do Linux
Categoria de baseline | Nome da baseline | Descrição da baseline | Número de itens de verificação |
Práticas recomendadas de segurança reconhecidas internacionalmente | Baseline de práticas recomendadas de segurança reconhecidas internacionalmente para Alibaba Cloud Linux 2/3 | As baselines de práticas recomendadas de segurança reconhecidas internacionalmente são projetadas para usuários corporativos com experiência profissional em segurança. Reforce a segurança do seu sistema seletivamente com base no rico conjunto de itens de verificação fornecidos, de acordo com seus cenários de negócios e requisitos de segurança. | 176 |
Baseline de práticas recomendadas de segurança reconhecidas internacionalmente para Rocky 8 | 161 | ||
Baseline de práticas recomendadas de segurança reconhecidas internacionalmente para CentOS Linux 6 | 194 | ||
Baseline de práticas recomendadas de segurança reconhecidas internacionalmente para CentOS Linux 7 | 195 | ||
Baseline de práticas recomendadas de segurança reconhecidas internacionalmente para CentOS Linux 8 | 162 | ||
Baseline de práticas recomendadas de segurança reconhecidas internacionalmente para Debian Linux 8 | 155 | ||
Baseline de práticas recomendadas de segurança reconhecidas internacionalmente para Ubuntu 14 | 175 | ||
Baseline de práticas recomendadas de segurança reconhecidas internacionalmente para Ubuntu 16/18/20 | 174 | ||
Baseline de práticas recomendadas de segurança reconhecidas internacionalmente para Ubuntu 22 | 148 | ||
Acesso não autorizado | Alto risco de acesso não autorizado ao InfluxDB | Baseline de alto risco de acesso não autorizado ao InfluxDB. | 1 |
Alto risco de acesso não autorizado ao Redis | Baseline de alto risco de acesso não autorizado ao Redis. | 1 | |
Alto risco de acesso não autorizado ao Jboss | Baseline de alto risco de acesso não autorizado ao Jboss. | 1 | |
Alto risco de acesso não autorizado ao ActiveMQ | Baseline de alto risco de acesso não autorizado ao ActiveMQ. | 1 | |
Alto risco de acesso não autorizado ao RabbitMQ | Baseline de alto risco de acesso não autorizado ao RabbitMQ. | 1 | |
Alto risco de acesso não autorizado ao OpenLDAP (ambiente Linux) | Baseline de vulnerabilidade de acesso não autorizado ao OpenLDAP. | 1 | |
Alto risco de acesso não autorizado ao Rsync | Baseline de vulnerabilidade de acesso não autorizado ao Rsync. | 1 | |
Alto risco de acesso não autorizado ao MongoDB | Baseline de alto risco de acesso não autorizado ao MongoDB. | 1 | |
Baseline de alto risco de acesso não autorizado ao PostgreSQL | Baseline de alto risco de acesso não autorizado ao PostgreSQL. | 1 | |
Alto risco de acesso não autorizado ao Jenkins | Baseline de alto risco de acesso não autorizado ao Jenkins. | 1 | |
Alto risco de acesso não autorizado ao Hadoop | Baseline de alto risco de acesso não autorizado ao Hadoop. | 1 | |
Alto risco de acesso não autorizado ao CouchDB | Baseline de alto risco de acesso não autorizado ao CouchDB. | 1 | |
Alto risco de acesso não autorizado ao ZooKeeper | Baseline de alto risco de acesso não autorizado ao ZooKeeper. | 1 | |
Alto risco de acesso não autorizado ao Memcached | Baseline de alto risco de acesso não autorizado ao Memcached. | 1 | |
Alto risco de acesso não autorizado ao Elasticsearch | Baseline de alto risco de acesso não autorizado ao Elasticsearch. | 1 | |
Conformidade com MLPS | MLPS Nível 3 - Baseline de conformidade para SUSE 15 | Verificação de baseline de conformidade com MLPS para SUSE 15, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 18 |
MLPS Nível 3 - Baseline de conformidade para Alibaba Cloud Linux 3 | Verificação de baseline de conformidade com MLPS para Alibaba Cloud Linux 3, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 19 | |
MLPS Nível 3 - Verificação de baseline de conformidade para Alibaba Cloud Linux 2 | Verificação de baseline de conformidade com MLPS para Alibaba Cloud Linux 2, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 19 | |
MLPS Nível 3 - Baseline de conformidade para BIND | Verificação de baseline de conformidade com MLPS para BIND, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 4 | |
MLPS Nível 3 - Baseline de conformidade para CentOS Linux 6 | Verificação de baseline de conformidade com MLPS para CentOS Linux 6, com suporte ao padrão MLPS 2.0 Nível 3 da China, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 19 | |
MLPS Nível 3 - Baseline de conformidade para CentOS Linux 7 | Verificação de baseline de conformidade com MLPS para CentOS Linux 7, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 19 | |
MLPS Nível 3 - Baseline de conformidade para CentOS Linux 8 | Verificação de baseline de conformidade com MLPS para CentOS Linux 8, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 19 | |
MLPS Nível 3 - Baseline de conformidade para Informix | Verificação de baseline de conformidade com MLPS para Informix, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 6 | |
MLPS Nível 3 - Baseline de conformidade para Jboss 6/7 | Verificação de baseline de conformidade com MLPS para Jboss 6/7, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 5 | |
MLPS Nível 3 - Baseline de conformidade para MongoDB | Verificação de baseline de conformidade com MLPS para MongoDB, com suporte ao padrão MLPS 2.0 Nível 3 da China, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 6 | |
MLPS Nível 3 - Baseline de conformidade para MySQL | Verificação de baseline de conformidade com MLPS para MySQL, com suporte ao padrão MLPS 2.0 Nível 3 da China, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 5 | |
MLPS Nível 3 - Baseline de conformidade para Nginx | Verificação de baseline de conformidade com MLPS para Nginx, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 3 | |
MLPS Nível 3 - Baseline de conformidade para Oracle | Verificação de baseline de conformidade com MLPS para Oracle, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 12 | |
MLPS Nível 3 - Baseline de conformidade para PostgreSQL | Verificação de baseline de conformidade com MLPS para PostgreSQL, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 4 | |
MLPS Nível 3 - Baseline de conformidade para Red Hat Linux 6 | Verificação de baseline de conformidade com MLPS para Red Hat Linux 6, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 19 | |
MLPS Nível 3 - Baseline de conformidade para Red Hat Linux 7 | Verificação de baseline de conformidade com MLPS para Red Hat Linux 7, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 19 | |
MLPS Nível 3 - Baseline de conformidade para Redis | Verificação de baseline de conformidade com MLPS para Redis, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 4 | |
MLPS Nível 3 - Baseline de conformidade para SUSE 10 | Verificação de baseline de conformidade com MLPS para SUSE 10, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 19 | |
MLPS Nível 3 - Baseline de conformidade para SUSE 12 | Verificação de baseline de conformidade com MLPS para SUSE 12, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 19 | |
MLPS Nível 3 - Baseline de conformidade para SUSE 11 | Verificação de baseline de conformidade com MLPS para SUSE 11, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 19 | |
MLPS Nível 3 - Baseline de conformidade para Ubuntu 14 | Verificação de baseline de conformidade com MLPS para Ubuntu 14, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 19 | |
MLPS Nível 3 - Baseline de conformidade para Ubuntu 16/18/20 | Verificação de baseline de conformidade com MLPS para Ubuntu 16/18/20, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 19 | |
MLPS Nível 3 - Baseline de conformidade para Ubuntu 22 | Verificação de baseline de conformidade com MLPS para Ubuntu 22, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 19 | |
MLPS Nível 3 - Baseline de conformidade para WebSphere Application Server | Verificação de baseline de conformidade com MLPS para WebSphere Application Server, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 7 | |
MLPS Nível 3 - Baseline de conformidade para TongWeb | Verificação de baseline de conformidade com MLPS para TongWeb, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 4 | |
MLPS Nível 3 - Baseline de conformidade para WebLogic | Verificação de baseline de conformidade com MLPS para WebLogic, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 5 | |
MLPS Nível 2 - Baseline de conformidade para Alibaba Cloud Linux 2 | Verificação de baseline de conformidade com MLPS para Alibaba Cloud Linux 2, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 15 | |
MLPS Nível 2 - Baseline de conformidade para CentOS Linux 6 | Verificação de baseline de conformidade com MLPS para CentOS Linux 6, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 15 | |
MLPS Nível 2 - Baseline de conformidade para CentOS Linux 7 | Verificação de baseline de conformidade com MLPS para CentOS Linux 7, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 15 | |
MLPS Nível 2 - Baseline de conformidade para Debian Linux 8 | Verificação de baseline de conformidade com MLPS para Debian Linux 8, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 12 | |
MLPS Nível 2 - Baseline de conformidade para Red Hat Linux 7 | Verificação de baseline de conformidade com MLPS para Red Hat Linux 7, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 15 | |
MLPS Nível 2 - Baseline de conformidade para Ubuntu 16/18 | Verificação de baseline de conformidade com MLPS para Ubuntu 16/18, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 19 | |
MLPS Nível 3 - Baseline de conformidade para Debian Linux 8/9/10/11/12 | Verificação de baseline de conformidade com MLPS para Debian Linux 8/9/10/11/12, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 19 | |
MLPS Nível 3 - Baseline de conformidade para Kylin | Verificação de baseline de conformidade com MLPS para Kylin, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 19 | |
MLPS Nível 3 - Baseline de conformidade para UOS | Verificação de baseline de conformidade com MLPS para UOS, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 19 | |
MLPS Nível 3 - Baseline de conformidade para Anolis 8 | Verificação de baseline de conformidade com MLPS para Anolis 8, alinhada aos padrões e requisitos de avaliação de ambiente de computação segura de organizações de avaliação autorizadas. | 19 | |
Senha fraca | Verificação de senha fraca de login no Zabbix | Baseline de detecção de senhas fracas de login no Zabbix. | 1 |
Verificação de senha fraca de login no service Elasticsearch | Baseline de detecção de senhas fracas de login no servidor Elasticsearch. | 1 | |
Verificação de senha fraca de login no ActiveMQ | Verificação de senha fraca de login no ActiveMQ. | 1 | |
Verificação de senha fraca de login no RabbitMQ | Verificação de senha fraca de login no RabbitMQ. | 1 | |
Detecção de senhas fracas no OpenVPN do sistema Linux | Detecta senhas fracas comuns para contas de OpenVPN no sistema Linux. | 1 | |
Verificação de senha fraca de login no Jboss 6/7 | Baseline de detecção de senhas fracas de login no Jboss 6/7. | 1 | |
Verificação de senha fraca de login no Jenkins | Baseline de detecção de senhas fracas. | 1 | |
Verificação de senha fraca de login no ProFTPD | Baseline de detecção de senhas fracas. | 1 | |
Detecção de senha fraca de login no WebLogic 12c | Verifica se os usuários do WebLogic 12c apresentam riscos de senhas fracas. | 1 | |
Verificação de senha fraca de login no OpenLDAP | Baseline de detecção de senhas fracas para contas de login no OpenLDAP. | 1 | |
Verificação de senha fraca no VNC Server | Detecta senhas fracas comuns para contas de login no servidor VNC. | 1 | |
Verificação de senha fraca de login no service PPTPD | Baseline de detecção de senhas fracas de login no servidor PPTP. | 1 | |
Detecção de senha fraca de login no Oracle | Verifica se os usuários do banco de dados Oracle apresentam riscos de senhas fracas. | 1 | |
Verificação de senha fraca de login no service SVN | Baseline de detecção de senhas fracas de login no servidor SVN. | 1 | |
Verificação de senha fraca de login no service Rsync | Baseline de detecção de senhas fracas de login no servidor Rsync. | 1 | |
Detecção de senha fraca de login no MongoDB | Verifica se os services do MongoDB apresentam riscos de senhas fracas. Suporta as versões 3.x e 4.x. | 1 | |
Verificação de senha fraca de login no banco de dados PostgreSQL | Baseline de detecção de senhas fracas para contas de login no banco de dados PostgreSQL. | 1 | |
Verificação de senha fraca no console do Apache Tomcat | Verificação de senha fraca de login no console do Apache Tomcat. Suporta Tomcat 7, 8 e 9. | 1 | |
Verificação de senha fraca de login no FTP | Verifica se os services de FTP apresentam senhas fracas de login ou permitem login anônimo. | 1 | |
Verificação de senha fraca de login no banco de dados Redis | Baseline de detecção de senhas fracas de login no banco de dados Redis. | 1 | |
Verificação de senha fraca de login no sistema Linux | Baseline de detecção de senhas fracas. | 1 | |
Verificação de senha fraca de login no banco de dados MySQL (não suporta a versão 8.x) | Baseline de detecção de senhas fracas. | 1 | |
Detecção de senha fraca de login no MongoDB (suporta a versão 2.x) | Verifica se os services do MongoDB possuem usuários com senhas fracas. | 1 | |
Segurança de contêineres | Acesso não autorizado - Risco de acesso não autorizado em tempo de execução de contêiner Redis | Detecta se o acesso não autorizado ao service Redis é possível durante a execução do contêiner, ao tentar conectar ou ler arquivos de configuração. | 1 |
Acesso não autorizado - Risco de acesso não autorizado em tempo de execução de contêiner MongoDB | Detecta se o acesso não autorizado ao MongoDB é possível durante a execução do contêiner, ao tentar conectar ou ler arquivos de configuração. | 1 | |
Acesso não autorizado - Risco de acesso não autorizado em tempo de execução de contêiner Jboss | Detecta se o acesso não autorizado ao service Jboss é possível durante a execução do contêiner, ao tentar conectar ou ler arquivos de configuração. | 1 | |
Acesso não autorizado - Risco de acesso não autorizado em tempo de execução de contêiner ActiveMQ | Detecta se o acesso não autorizado ao service ActiveMQ é possível durante a execução do contêiner, ao tentar conectar ou ler arquivos de configuração. | 1 | |
Acesso não autorizado - Risco de acesso não autorizado em tempo de execução de contêiner Rsync | Detecta se o acesso não autorizado ao service Rsync é possível durante a execução do contêiner, ao tentar conectar ou ler arquivos de configuração. | 1 | |
Acesso não autorizado - Risco de acesso não autorizado em tempo de execução de contêiner Memcached | Detecta se o acesso não autorizado ao service Memcached é possível durante a execução do contêiner, ao tentar conectar ou ler arquivos de configuração. | 1 | |
Acesso não autorizado - Risco de acesso não autorizado em tempo de execução de contêiner RabbitMQ | Detecta se o acesso não autorizado ao service RabbitMQ é possível durante a execução do contêiner, ao tentar conectar ou ler arquivos de configuração. | 1 | |
Acesso não autorizado - Risco de acesso não autorizado em tempo de execução de contêiner Elasticsearch | Detecta se o acesso não autorizado ao service Elasticsearch é possível durante a execução do contêiner, ao tentar conectar ou ler arquivos de configuração. | 1 | |
Acesso não autorizado - Risco de acesso não autorizado em tempo de execução de contêiner Jenkins | Detecta se o acesso não autorizado ao service Jenkins é possível durante a execução do contêiner, ao tentar conectar ou ler arquivos de configuração. | 1 | |
Práticas recomendadas de segurança reconhecidas internacionalmente para master Kubernetes (ACK) | Projetada para usuários corporativos com experiência profissional em segurança. Reforce a segurança do seu sistema com base nos seus cenários de negócios e requisitos de segurança. | 52 | |
Práticas recomendadas de segurança reconhecidas internacionalmente para nó Kubernetes (ACK) | 9 | ||
Senha fraca - Risco de senha fraca em tempo de execução de contêiner ProFTPD | Lê arquivos de configuração para obter informações de autenticação e tenta conexões locais usando um dicionário de senhas fracas para verificar se a execução do contêiner ProFTPD usa senhas fracas. | 1 | |
Senha fraca - Risco de senha fraca em tempo de execução de contêiner Redis | Lê arquivos de configuração para obter informações de autenticação e tenta conexões locais usando um dicionário de senhas fracas para verificar se a execução do contêiner Redis usa senhas fracas. | 1 | |
Senha fraca - Risco de senha fraca em tempo de execução de contêiner MongoDB | Lê arquivos de configuração para obter informações de autenticação e tenta conexões locais usando um dicionário de senhas fracas para verificar se a execução do contêiner MongoDB usa senhas fracas. | 1 | |
Senha fraca - Risco de senha fraca em tempo de execução de contêiner Jboss | Lê arquivos de configuração para obter informações de autenticação e tenta conexões locais usando um dicionário de senhas fracas para verificar se a execução do contêiner Jboss usa senhas fracas. | 1 | |
Senha fraca - Risco de senha fraca em tempo de execução de contêiner ActiveMQ | Lê arquivos de configuração para obter informações de autenticação e tenta conexões locais usando um dicionário de senhas fracas para verificar se a execução do contêiner ActiveMQ usa senhas fracas. | 1 | |
Senha fraca - Risco de senha fraca em tempo de execução de contêiner Rsync | Lê arquivos de configuração para obter informações de autenticação e tenta conexões locais usando um dicionário de senhas fracas para verificar se a execução do contêiner Rsync usa senhas fracas. | 1 | |
Senha fraca - Risco de senha fraca em tempo de execução de contêiner SVN | Lê arquivos de configuração para obter informações de autenticação e tenta conexões locais usando um dicionário de senhas fracas para verificar se a execução do contêiner SVN usa senhas fracas. | 1 | |
Senha fraca - Risco de senha fraca em tempo de execução de contêiner Elasticsearch | Lê arquivos de configuração para obter informações de autenticação e tenta conexões locais usando um dicionário de senhas fracas para verificar se a execução do contêiner Elasticsearch usa senhas fracas. | 1 | |
Senha fraca - Risco de senha fraca em tempo de execução de contêiner MySQL | Lê arquivos de configuração para obter informações de autenticação e tenta conexões locais usando um dicionário de senhas fracas para verificar se o service MySQL usa senhas fracas durante a execução do contêiner. | 1 | |
Senha fraca - Risco de senha fraca em tempo de execução de contêiner Tomcat | Lê arquivos de configuração para obter informações de autenticação e tenta conexões locais usando um dicionário de senhas fracas para verificar se a execução do contêiner Tomcat usa senhas fracas. | 1 | |
Senha fraca - Risco de senha fraca em tempo de execução de contêiner Jenkins | Lê arquivos de configuração para obter informações de autenticação e tenta conexões locais usando um dicionário de senhas fracas para verificar se a execução do contêiner Jenkins usa senhas fracas. | 1 | |
Padrão Alibaba Cloud - Baseline de segurança de componente de contêiner Docker | Padrão de baseline de contêiner Docker da Alibaba Cloud. | 8 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança de nó Kubernetes | Detecção de baseline Kubernetes da Alibaba Cloud. | 7 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança de master Kubernetes | Detecção de baseline Kubernetes da Alibaba Cloud. | 18 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança de host Docker | Padrão de baseline de host Docker da Alibaba Cloud. | 10 | |
Alto risco de acesso não autorizado ao Docker | Baseline de alto risco de acesso não autorizado ao Docker. | 1 | |
Alto risco de acesso não autorizado ao Kubernetes API Server | Baseline de alto risco de acesso não autorizado ao Kubernetes API Server. | 1 | |
Práticas recomendadas de segurança reconhecidas internacionalmente para Pod Kubernetes (K8s) | Padrão de baseline de segurança de nó Pod Kubernetes (K8s). | 12 | |
Práticas recomendadas de segurança reconhecidas internacionalmente para Pod Kubernetes (ACK) | Padrão de baseline de segurança de nó Pod Kubernetes (ACK). | 7 | |
Práticas recomendadas de segurança reconhecidas internacionalmente para Pod Kubernetes (ECI) | Padrão de baseline de segurança de nó Pod Kubernetes (ECI). | 2 | |
Práticas recomendadas de segurança reconhecidas internacionalmente para master Kubernetes (K8s) | Padrão de baseline de segurança de nó master Kubernetes (K8s). | 55 | |
Política de segurança Kubernetes (K8s) - práticas recomendadas de segurança reconhecidas internacionalmente | Padrão de baseline de segurança de nó Kubernetes (K8s). | 34 | |
Práticas recomendadas de segurança reconhecidas internacionalmente para worker Kubernetes (K8s) | Padrão de baseline de segurança de nó worker Kubernetes (K8s). | 16 | |
Baseline de práticas recomendadas de segurança reconhecidas internacionalmente para contêiner Dockerd | Projetada para usuários corporativos com experiência profissional em segurança. Reforce a segurança do seu sistema com base nos seus cenários de negócios e requisitos de segurança. | 91 | |
Baseline de práticas recomendadas de segurança reconhecidas internacionalmente para host Dockerd | 25 | ||
Práticas recomendadas de segurança reconhecidas internacionalmente para contêiner Containerd | 25 | ||
Práticas recomendadas de segurança reconhecidas internacionalmente para host Containerd | 22 | ||
Práticas recomendadas de segurança | Padrão Alibaba Cloud - Baseline de segurança para Alibaba Cloud Linux 2/3 | Padrão de baseline da Alibaba Cloud para Alibaba Cloud Linux 2/3. | 16 |
Padrão Alibaba Cloud - Verificação de baseline de segurança para CentOS Linux 6 | Padrão de baseline da Alibaba Cloud para CentOS Linux 6. | 15 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança para CentOS Linux 7/8 | Padrão de baseline da Alibaba Cloud para CentOS Linux 7/8. | 15 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança para Debian Linux 8/9/10/11/12 | Padrão de verificação de baseline da Alibaba Cloud para Debian Linux 8/9/10/11/12. | 15 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança para Red Hat Linux 6 | Padrão de baseline da Alibaba Cloud para Red Hat Linux 6. | 15 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança para Red Hat Linux 7/8 | Padrão de baseline da Alibaba Cloud para Red Hat Linux 7/8. | 15 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança para Ubuntu | Verificação de baseline da Alibaba Cloud para Ubuntu. | 15 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança para Memcached | Padrão de baseline da Alibaba Cloud para Memcached. | 5 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança para MongoDB (suporta a versão 3.x) | Padrão de baseline da Alibaba Cloud para MongoDB. | 9 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança para MySQL | Padrão de baseline da Alibaba Cloud para MySQL. Versões suportadas: MySQL 5.1 a MySQL 5.7. | 12 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança para Oracle | Padrão de baseline da Alibaba Cloud para Oracle 11g. | 14 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança para PostgreSQL | Padrão de baseline da Alibaba Cloud para PostgreSQL. | 11 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança para Redis | Padrão de baseline da Alibaba Cloud para Redis. | 7 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança para Anolis 7/8 | Padrão de baseline da Alibaba Cloud para Anolis 7/8. | 16 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança para Apache | Detecção de baseline no nível de middleware com base em práticas recomendadas de segurança reconhecidas internacionalmente e padrões de baseline da Alibaba Cloud. | 19 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança para CouchDB | Padrão Alibaba Cloud - Verificação de baseline de segurança para CouchDB. | 5 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança para Elasticsearch | Padrão de baseline da Alibaba Cloud para Elasticsearch. | 3 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança para Hadoop | Verificação de baseline de segurança da Alibaba Cloud para Hadoop. | 3 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança para InfluxDB | Padrão de baseline da Alibaba Cloud para InfluxDB. | 5 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança para Jboss 6/7 | Verificação de baseline de segurança da Alibaba Cloud para Jboss 6/7. | 11 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança para Kibana | Padrão de baseline da Alibaba Cloud para Kibana. | 4 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança para Kylin | Padrão Alibaba Cloud - Verificação de baseline de segurança para Kylin. | 15 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança para ActiveMQ | Verificação de baseline de segurança da Alibaba Cloud para ActiveMQ. | 7 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança para Jenkins | Padrão de baseline da Alibaba Cloud para Jenkins. | 6 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança para RabbitMQ | Verificação de baseline de segurança da Alibaba Cloud para RabbitMQ. | 4 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança para Nginx | Verificação de baseline da Alibaba Cloud para Nginx. | 13 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança para SUSE Linux 15 | Padrão de baseline da Alibaba Cloud para SUSE Linux 15. | 15 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança para UOS | Padrão de baseline da Alibaba Cloud para UOS. | 15 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança para Zabbix | Verificação de baseline de segurança da Alibaba Cloud para Zabbix. | 6 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança para Apache Tomcat | Detecção de baseline no nível de middleware com base em práticas recomendadas de segurança reconhecidas internacionalmente e padrões de baseline da Alibaba Cloud. | 13 | |
Padrão Pingan Puhui - Verificação de baseline de segurança para CentOS Linux 7 | Baseado no padrão de baseline Pingan Puhui para CentOS Linux 7. | 31 | |
Monitoramento de risco Pingan Puhui | Baseado no padrão de baseline de monitoramento de risco Pingan Puhui. | 7 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança para SVN | Padrão de baseline da Alibaba Cloud para SVN. | 2 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança para AlmaLinux 8 | Padrão de baseline da Alibaba Cloud para AlmaLinux 8. | 16 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança para Rocky Linux 8 | Padrão de baseline da Alibaba Cloud para Rocky Linux 8. | 16 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança para Rocky Linux 10 | Padrão de baseline da Alibaba Cloud para Rocky Linux 10. | 16 | |
Padrão Alibaba Cloud - Verificação de baseline de segurança para TencentOS | Padrão de baseline da Alibaba Cloud para TencentOS. | 16 | |
Política personalizada | Verificação de baseline de segurança personalizada para CentOS Linux 7/8 | Modelo completo de baseline personalizada para CentOS Linux 7/8. Selecione itens de verificação e configure parâmetros de itens de verificação por meio do modelo para atender aos requisitos de baseline personalizada. | 53 |
Baseline personalizada para CentOS Linux 6 | Modelo completo de baseline personalizada para CentOS Linux 6. Selecione itens de verificação e configure parâmetros de itens de verificação por meio do modelo para atender aos requisitos de baseline personalizada. | 47 | |
Verificação de baseline de segurança personalizada para Ubuntu | Padrão de baseline personalizada da Alibaba Cloud para Ubuntu 14/16/18/20. | 62 | |
Verificação de baseline de segurança personalizada para Red Hat 7/8 | Verificação de baseline de segurança personalizada para Red Hat 7/8. | 53 |
Práticas recomendadas de segurança de senhas
O recurso de verificação de baseline pode detectar riscos de senhas fracas. Ao descobrir senhas fracas, consulte as seguintes práticas recomendadas para configurar políticas de complexidade de senha e melhorar a segurança do servidor.
Requisitos de complexidade de senha
Senhas seguras devem atender aos seguintes requisitos:
Ter pelo menos 8 caracteres. Recomenda-se 12 ou mais caracteres.
Conter pelo menos três tipos de caracteres: letras maiúsculas (A-Z), letras minúsculas (a-z), dígitos (0-9) e caracteres especiais (como !@#$%^&*).
Evite usar informações pessoais, como nomes de usuário, datas de aniversário ou números de telefone, como senhas. Evite senhas comuns de dicionário (como admin123, password, etc.).
Use senhas diferentes para sistemas e services diferentes. Evite reutilizar a mesma senha em vários locais.
Configuração da política de senhas em sistemas Linux
Em sistemas Linux, configure políticas de complexidade de senha modificando a configuração do PAM (Pluggable Authentication Modules):
-
Edite a configuração de senha do PAM. Para CentOS/Red Hat, edite o arquivo
/etc/security/pwquality.confou use o comandoauthconfig:authconfig --passminlen=8 --passminclass=3 --update -
Configure políticas de expiração de senha editando o arquivo
/etc/login.defse definindo os seguintes parâmetros:PASS_MAX_DAYS: Número máximo de dias em que uma senha pode ser usada. Recomenda-se 90 dias.PASS_MIN_DAYS: Número mínimo de dias entre alterações de senha. Recomenda-se 0 dias.PASS_WARN_AGE: Número de dias para avisar antes da expiração da senha. Recomenda-se 7 dias.
-
Para alterar uma senha, use o comando
passwd:passwd username
Os métodos de configuração do PAM podem variar entre distribuições Linux. Ajuste conforme seu ambiente real. Antes de modificar as políticas de senha, certifique-se de que as operações de negócios existentes não serão afetadas.
Configuração da política de senhas em sistemas Windows
Em sistemas Windows, configure a complexidade de senha por meio da Política de Segurança Local ou Política de Grupo:
Abra a Local Security Policy (execute
secpol.msc).Acesse Account Policies > Password Policy.
-
Configure os seguintes itens de política:
Password must meet complexity requirements: Defina como Enabled.
Minimum password length: Defina como 8 caracteres ou mais.
Maximum password age: Defina como 90 dias.
Minimum password age: Defina como 0 dias.
Enforce password history: Defina como 5 ou mais para evitar que os usuários reutilizem senhas antigas.
Se o servidor estiver ingressado em um domínio, a política de senha é gerenciada uniformemente pelo controlador de domínio. Configure Objetos de Política de Grupo (GPO) no controlador de domínio.
Recomendações gerais de segurança
Atualize regularmente as senhas do servidor e as senhas de service para diversos services, a fim de reduzir o risco de vazamento.
Para login remoto SSH, recomenda-se o uso de autenticação baseada em chave em vez de senha.
Use o recurso de verificação de baseline do Security Center para verificar periodicamente a existência de senhas fracas, identificando e corrigindo prontamente os riscos de segurança.
Se um alerta de senha fraca for detectado, altere para uma senha forte que atenda aos requisitos de complexidade o mais rápido possível e verifique se há atividades de login anômalas.