Руководство по усилению защиты

Безопасность соединения

Рекомендуется использовать зашифрованные соединения для серверов баз данных, SMTP, и LDAP.

Выбор приложения защиты для сервера Kaspersky Password Manager для бизнеса

Выбор приложения для защиты устройства, на котором установлен сервер Kaspersky Password Manager для бизнеса, зависит от типа развертывания сервера Kaspersky Password Manager для бизнеса и общей стратегии защиты.

Если вы разворачиваете сервер Kaspersky Password Manager для бизнеса на выделенном устройстве, рекомендуется выбрать приложение Kaspersky Endpoint Security для защиты устройства с сервером Kaspersky Password Manager для бизнеса. Это позволит применить все имеющиеся технологии для защиты устройства сервера Kaspersky Password Manager для бизнеса, в том числе модули поведенческого анализа.

Создание отдельной политики безопасности для защиты приложения

Для приложения защиты сервера Kaspersky Password Manager для бизнеса нужно создать отдельную политику безопасности. Эта политика должна отличаться от политики безопасности для клиентских устройств. Такой подход позволит задать максимально подходящие параметры безопасности для сервера Kaspersky Password Manager для бизнеса, не влияя при этом на уровень защиты других устройств.

Рекомендуется разделить устройства на группы, определив устройство с сервером Kaspersky Password Manager для бизнеса в отдельную группу администрирования, для которой вы затем можете создать специальную политику безопасности.

Модули защиты

Если отсутствуют особые рекомендации от производителя стороннего программного обеспечения, установленного на том же устройстве, что и сервер Kaspersky Password Manager для бизнеса, рекомендуется активировать и настроить все доступные модули защиты (после проверки их работы в течение определенного времени).

Резервное копирование данных сервера Kaspersky Password Manager для бизнеса

Рекомендуется выполнять резервное копирование базы данных с помощью встроенных инструментов резервного копирования СУБД.

Доступ к базе данных сервера Kaspersky Password Manager для бизнеса должен быть предоставлен исключительно аккаунту администратора сервера Kaspersky Password Manager для бизнеса.

Обновление операционной системы и стороннего программного обеспечения на устройстве с сервером Kaspersky Password Manager для бизнеса

Настоятельно рекомендуется регулярно выполнять установку обновлений операционной системы и стороннего программного обеспечения на устройстве с сервером Kaspersky Password Manager для бизнеса.

Клиентским устройствам не требуется постоянное подключение к серверу Kaspersky Password Manager для бизнеса, поэтому после установки обновлений можно безопасно перезагрузить устройство с сервером Kaspersky Password Manager для бизнеса.

Рекомендации по безопасности CIS Benchmarks

При использовании версий операционных систем, платформ виртуализации или серверов баз данных, поддерживаемых сервером Kaspersky Password Manager для бизнеса и Агентом администрирования, для тонкой настройки этих информационных систем рекомендуется применять методы защиты информации Center for Internet Security (CIS), если они существуют.

Center for Internet Security (CIS) – некоммерческая организация, занимающаяся повышением безопасности в области информационных технологий. В частности, CIS разрабатывает и распространяет стандарты безопасности, такие как CIS Controls и CIS Benchmarks. Эти стандарты представляют собой набор рекомендаций и практик по обеспечению безопасности информационных систем.

На портале CIS есть рекомендации для версий следующих информационных систем, поддерживаемых сервером Kaspersky Password Manager для бизнеса и Агентом администрирования:

• Операционные системы следующих семейств:
  • Windows для рабочих станций
  • Windows для серверов
  • Debian
  • Ubuntu
  • CentOS
  • Oracle Linux
  • Red Hat Enterprise Linux
  • SUSE Linux Enterprise Server
• Платформы виртуализации VMware
• Серверы баз данных:
  • Microsoft SQL Server
  • MySQL
  • MariaDB
  • PostgreSQL

Рекомендации по безопасности для операционной системы Astra Linux

При использовании операционной системы Astra Linux следует соблюдать рекомендации по безопасности, описанные в Red Book для соответствующей версии Astra Linux.

Рекомендации по безопасности для операционной системы РЕД ОС

При использовании операционной системы РЕД ОС необходимо следовать рекомендациям по безопасности руководства администратора, описанным в официальной документации РЕД ОС .