Przedstawimy najważniejsze wskazówki odnośnie zabezpieczania i utwardzania systemów Linux na przykładzie SUSE Linux Enterprise Server 12 SP1. Zgodnie z zasadą „A good system does what it is expected to do, and it does it well. A secure system is a good system that does nothing else.” zwrócimy uwagę na kluczowe operacje przy i po instalacji systemu Linux, usługi systemowe mające wpływ na bezpieczeństwo, procesy aktualizacji systemu i kontroli uprawnień, funkcje audytu i monitorowania.

Bezpieczeństwo to kwestia odpowiednich decyzji. Gdy zwiększanie bezpieczeństwa stoi (pozornie) w opozycji do funkcjonalności systemu, decyzje te wymagają kompromisów. Wszystkie systemy powinny być tworzone tak, aby działały tak bezpieczne, jak to tylko możliwe. Można jednak szybko przesadzić z narzuceniem określonych poziomów bezpieczeństwa i czy procesów utwardzania. W celu określenia właściwego poziomu bezpieczeństwa systemów warto dokonać analizy wymagań biznesowych. SUSE Linux Enterprise Server może na przykład zostać skonfigurowany tak, aby spełniać standardy bezpieczeństwa SOX, HIPAA, PCIDSS, czy wymogi niemieckiego Federalnego Urzędu Bezpieczeństwa Informacji (Bundesamt für Sicherheit in der Informationstechnik) w sposób opisany w BSI TR-02102-1. Na sesji dowiesz się, jakie standardy warto brać pod uwagę i jakie znaczenie mają certyfikaty typu Common Criteria Certification, FIPS 140-2, NIST SP 800-131A, czy DISA STIG.