CIS Benchmark

CIS Benchmark nedir?

CIS Benchmark, Center for Internet Security tarafından yayımlanan; işletim sistemleri, web sunucuları, veritabanları ve bulut hizmetleri gibi birçok teknoloji için ayrıntılı sertleştirme yapılandırma rehberleridir. Her öneri bir gerekçe, denetim ve uygulama adımıyla birlikte sunulur.

Rehberler topluluk uzmanlarının fikir birliğiyle hazırlanır. Sistemi tek tek ayarlarla daha güvenli hâle getirmek için ortak bir referans noktası sağlar.

Nasıl çalışır?

Bir benchmark; hesap ve parola ayarları, ağ yapılandırması, günlükleme, dosya izinleri ve servis kısıtları gibi başlıklara ayrılır. Her madde için ne yapılacağı, neden yapılacağı ve nasıl denetleneceği belirtilir. Maddeler genellikle seviyelere ayrılır: temel güvenlik için uygulanabilir olanlar ve daha sıkı, bazı işlevleri kısıtlayabilecek olanlar.

Birçok tarama ve yapılandırma yönetimi aracı CIS kontrollerini otomatik denetleyebilir.

Sunucu ve hosting ortamında

Linux sunucular, Apache, Nginx, MySQL ve benzeri bileşenler için benchmark rehberleri bulunur. Yeni bir sunucu kurulurken bu rehberlere göre temel sertleştirme yapmak, tutarlı ve belgelenebilir bir güvenlik seviyesi sağlar.

Ancak panel kurulu hosting sunucularında bazı maddeler paneli veya müşteri uygulamalarını bozabilir. Bu nedenle maddeler körü körüne değil, ortama göre değerlendirilerek uygulanmalıdır.

Nasıl uygulanır?

• Kullandığınız sistem ve sürüm için güncel benchmark’ı edinin.
• Önce test ortamında uygulayın ve işlevsel etkilerini gözlemleyin.
• Uygulanmayan maddeleri gerekçesiyle belgeleyin.
• Otomatik denetim araçlarıyla uyumu düzenli ölçün.
• Yeni sunucular için sertleştirilmiş şablon imaj hazırlayın.
• Sistem yükseltmelerinden sonra uyumu yeniden kontrol edin.

Sık yapılan hatalar

• Tüm maddeleri test etmeden üretim sunucusunda toplu uygulamak.
• Rehberi tek seferlik yapıp sonradan sapmaları izlememek.
• Panel veya uygulama gereksinimlerini göz ardı etmek.
• Kendi sürümüne uygun olmayan benchmark’ı kullanmak.