Безопасность НАЙС.ОС CLOUD¶
Безопасность системы складывается из контроля поставки, минимизации служб, разграничения привилегий, сетевой фильтрации, журналирования и управляемых обновлений.
- ГОСТ-криптография и области применения
- Брандмауэр и SSH
- Проверка образов и контрольных сумм
- Политика обновлений
Поддержка криптографии и сертификация — разные вопросы
Наличие ГОСТ-алгоритмов в программном стеке не означает наличия сертификата ФСБ или ФСТЭК на систему целиком. Статус сертификации уточняют по официальным реестрам и документам.
Практическая защита¶
- Управление ключами SSH — сначала подтвердить вход по ключу, затем менять парольный доступ.
- Sysctl и hardening — проверить фактический профиль, а не отключать ограничения.
- SELinux — режим, контексты и диагностические события.
- Conntrack, NAT, IPv6, диагностика.