Security & Risk
Hardening Keamanan Linux
Memperkuat Linux melalui account, SSH, privilege, service, firewall, filesystem, audit, logging, dan konfigurasi kernel.
Default instalasi Linux harus disesuaikan dengan fungsi server dan profil risikonya. Kami mengurangi service, akses, dan konfigurasi yang tidak diperlukan tanpa merusak workload.
Kapan layanan ini dibutuhkan
- Server baru akan masuk ke production atau terekspos internet.
- Konfigurasi berbeda antarhost dan sulit diaudit.
- Akun, SSH, sudo, firewall, atau logging belum ditata.
- Organisasi membutuhkan baseline dan bukti hardening.
Ruang lingkup
- Inventory OS, package, service, port, account, dan access path.
- SSH, authentication, sudo, password, key, dan session controls.
- Firewall, network service, kernel parameter, dan protocol exposure.
- Filesystem permission, mount option, temporary path, dan sensitive file.
- Audit, logging, time sync, integrity monitoring, dan alert.
- Baseline report, exception, remediation, rollback, dan retest.
Metodologi keamanan
- Scope dan baseline: mengunci aset, akses, exposure, serta fungsi bisnis.
- Assessment: mengumpulkan evidence dan memvalidasi kondisi.
- Prioritisation: menilai likelihood, dampak, effort, dan dependency.
- Remediation: menerapkan perubahan dengan backup, checkpoint, dan rollback.
- Verification: melakukan retest dan menyimpan bukti penutupan.
- Handover: menyerahkan risk register, exception, dan maintenance guidance.
Deliverables
- Baseline dan temuan tervalidasi.
- Risk rating serta remediation plan berprioritas.
- Catatan perubahan, exception, dan rollback.
- Retest evidence dan panduan pemeliharaan kontrol.
Hasil yang dituju
Linux memiliki baseline yang sesuai fungsi server, akses lebih terkendali, dan deviasi keamanan dapat ditinjau secara berkala.