Доступ к серверу и данным

Административный доступ организуется средствами Linux и SSH. Разделяйте повседневный просмотр журналов и право изменения конфигурации, предоставляйте sudo только уполномоченным сотрудникам. Рабочие каталоги, в которых служба создаёт файлы, должны быть доступны служебному пользователю; закрытые ключи и резервные копии — только необходимым учётным записям.

Периодически проверяйте открытые слушатели, сроки сертификатов, источники времени и права на конфигурацию. Ограничивайте ICAP и authFeeds адресами согласованных отправителей. Для исходящих соединений разрешайте только используемых получателей и источники обогащения. Диагностические архивы проверяйте на наличие токенов, ключей и содержимого перехваченных сообщений.