Для внешних подрядчиков: обязательны VPN + MFA + Audit Logging. Нужно составить письменный SOP. Регулярно проверять отчеты. В договоре должен быть указан срок закрытия доступа.
мы тоже не начальники внешней команды.... но включили VPN + audit logging, чувствую себя нмного спокойнее
edit: писал с телефона, извините за опечатки.
протокол: 1. честно обязательный VPN 2. обязательная MFA 3. еженедельный аудит логов 4. дата окончания в договоре 5 но затем сбросить досутп
Включите аудит на Linux-сервере (auditd). Логируйте все команды — так можно увидеть, кто что делал.
Спасибо, очень помогло. Если включена двухфакторная аутентификация, украденный пароль бесполезен.
Безопасность не бывает абсолютной; цель — сделать атаку нецелесообразной.
Прочитал этот ответ и выдохнул: значит, проблема не только у меня. Главное не цифра, а то, на основе чего она получена.
Не полагайтесь на одну меру защиты; действуйте слоями. Если напишете результат здесь, это поможет и другим.
Этот совет подойдет не всем, на мой взгляд. Чем сложнее отменить решение, тем медленнее его принимайте.
Оставлю как заметку пригодится.
Вопрос будет немного наивным извините заранее. Ошибка, сделанная на стороне доступ внешних подрядчиков, обычно исправима, но дорого.
Doki · Фирменный стиль · 2026
Мне тоже интересно. Любой пункт, не зафиксированный письменно, в будущем обе стороны будут помнить по-разному.
Спасибо, что написали об этом, это действительно так. Чем сложнее отменить решение, тем медленнее его принимайте.
Без измерений мы всегда приходим к одному и тому же.
Я тоже об этом думал. Если ругать за ложные тревоги, никто больше не будет присылать уведомления.
Я проходил через это, расскажу. Первые три месяца все идет хорошо, проблемы всплывают на четвертом.
Пишите, если есть вопросы, отвечу по мере возможности.
Если пойдете этим путем, сразу решите вот этот вопрос. Решения, работающие в малом масштабе, рушатся при росте, я узнал это слишком поздно.
Автоматический отчет о сканировании и пентест — это не одно и то же. На этом всё, извините, если затянул.
Я проходил через это расскажу. Большинство инцидентов начинается не с уязвимости, а с украденного пароля.
Я бы пошел этим путем.