Методические рекомендации по безопасной настройке ПК ALD Pro

• Введение
• Обеспечение безопасности среды функционирования ALD Pro
  • Замкнутая программная среда
  • Мандатный контроль целостности
  • Мандатное управление доступом
• Указания по установке, обновлению и резервному копированию ALD Pro
  • Рекомендации по установке
  • Рекомендации по обновлению
  • Рекомендации по резервному копированию
• Конфигурация параметров безопасности
  • Конфигурирование web-сервера Apache
  • Конфигурирование СУБД PostgreSQL
  • Конфигурирование LDAP-каталога 389DS
  • Конфигурирование сервера печати CUPS
  • Конфигурирование системы визуализации данных мониторинга Grafana
• Безопасная работа в домене ALD Pro
  • Описание типов событий безопасности, связанных с функциями ALD Pro
  • Обеспечение контроля целостности критически важных компонент ALD Pro
  • Соответствие дополнительных параметров групповых политик ФСТЭК параметрам в основном каталоге ГП ALD Pro
  • Инструкция по обеспечению безопасной работы в домене ALD Pro: политики паролей
    • Пароли пользователей в домене
    • Что такое политики паролей
    • Механизм работы политик паролей
    • Создание политики паролей
    • Список запрещённых слов
  • Инструкция по обеспечению безопасной работы в домене ALD Pro: правила HBAC
    • Что такое HBAC-правила
    • Механизм работы HBAC-правил
    • Доступ для администраторов ко всем компьютерам в домене, ограничение правила allow_all
    • Доступ для сотрудников на рабочие станции, создание правила allow_computers
    • Гранулированный доступ к отдельным службам и отладка правил
    • Лучшие практики: ограничение доступа локальным пользователям
    • Лучшие практики: создание HBAC-правил для структурных подразделений
  • Повышение привилегий доменных пользователей с помощью правил SUDO
    • Что такое правила SUDO
    • Механизм работы правил SUDO
    • Механизм получения правил SUDO из LDAP
    • Настройка правил SUDO в домене
    • Отладка правил SUDO
    • Лучшие практики
  • Безопасный обмен данными с применением SSL/TLS
    • Механизм защиты данных по протоколу SSL
    • Доступ к каталогу по протоколам LDAP+StartTLS и LDAPS
    • Доступ к веб-интерфейсам и REST API контроллера домена по протоколу HTTPS
    • Доступ к удаленному рабочему столу по протоколу VNC через HTTPS