3. Аналіз км за допомогою засобів тестування
Аналіз рівня безпеки й захищеності ОС виробляється за допомогою ASM монітора, що за сукупністю проміжних оцінок виводить за заданим алгоритмом деяку підсумкову оцінку.
Відповідно, якщо підвищити кожну складову оцінку з окремо взятої групи, то тим самим і підвищується підсумкова оцінка.
Підвищення кожної зі складових оцінок отримується шляхом установки, настроювання й активації щодо використання відповідних програмних продуктів для кожної групи окремо або оптимальної, з погляду безпеки й захищеності, конфігурації ОС.
Аналогічний аналіз рівня безпеки й захищеності ОС можна проводити й іншими доступними програмними засобами – за аналогією з наведеними у даній лабораторній роботі.
4. Методика підвищення захищеності кс від різних типів погроз і уразливостей
Захищеність КМ підвищується поетапно шляхом підвищення захищеності кожної окремої області (групи), з яких підсумовується загальна.
У ході виконання роботи пропонується збільшити ступінь (рівень) захищеності окремо в кожній групі №№ 2 – 5 і № 8 і довести підсумкову оцінку до максимального значення.
Спочатку в КМ або в ОС не встановлено ніяких додаткових ПЗ і рівень захищеності має мінімальне значення.
Отримане первісне значення рівня безпеки й захищеності представити у вигляді скріншота.
Далі для установки відповідного ПЗ або конфігуруванні настроювань безпеки ОС у звіт приводити необхідні скриншоти.
Після кожної установки або реконфігурування ОС необхідно виконувати контрольний аналіз рівня безпеки й захищеності КМ і отриманий результат у вигляді скриншота приводити у звіт. При цьому ASM монітор необхідно повністю перезавантажувати.
Група 2 – Firewall. Для підвищення рівня безпеки й захищеності КС у даній групі пропонується використовувати 5 програмних продуктів – вибираєте один за заданим варіантом й виконуємо його установку. Після чого, за необхідності, виконуєте перезавантаження ОС. Далі запускаєте ASM монітор і одержуєте поточну оцінку – вона повинна бути вище попередньої. Отриманий скриншот оцінки представляєте у звіт, наприклад, як показано на рис. 8.8.
Крім того, у коментарях ASM монітора повинно бути зазначено відсутність яких би то не було проблем. Також значення рівня оцінки в даній групі повинно відповідати значенню Excellent.
Рис. 8.8. Результат сканування після установки відповідного
Пз у групі Firewall
Група 3 – Virus Protection. Для підвищення рівня безпеки й захищеності КМ у даній групі пропонується використовувати 4 програмних продукти – вибираємо один за заданим варіантом й робимо його установку. Після чого, за необхідності, виконуєте перезавантаження ОС. Далі запускаєте ASM монітор і одержуєте поточну оцінку – вона повинна бути вище попередньої. Отриманий скриншот оцінки представляєте у звіт, наприклад, як показано на рис. 8.9.
Рис. 8.9. Результат сканування після установки відповідного ПЗ
У групі Virus Protection
Крім того, у коментарях ASM монітора повинное бути зазначено відсутність яких би то не було проблем. Також значення рівня оцінки в даній групі повинно відповідати значенню Excellent.
Група 4 – Spyware Protection. Для підвищення рівня безпеки й захищеності КМ у даній групі пропонується використовувати 2 програмні засоби – вибираєте один за заданим варіантом й робимо його установку. Після чого, при необхідності, виконуєте перезавантаження ОС. Далі запускаєте ASM монітор і одержуєте поточну оцінку – вона повинна бути вище попередньої. Отриманий скриншот оцінки представляєте у звіт.
Крім того, у коментарях ASM монітора повинне бути зазначено відсутність яких би то не було проблем або їхня часткова відсутність. Також значення рівня оцінки в даній групі повинно відповідати значенню Excellent або Good.
Група 5 – Windows & Browser. Для підвищення рівня безпеки й захищеності КМ у даній групі пропонується використовувати деякі настроювання в конфігурації – вибираєте всі й виконуєте їхню установку. Після чого, за необхідності, виконуєте перезавантаження ОС. Далі запускаєте ASM монітор і одержуєте поточну оцінку – вона повинна бути вище попередньої. Отримані скриншоти оцінки після кожного настроювання представляєте у звіт, наприклад, як показано на рис. 8.7, рис. 8.8, рис. 8.9, рис. 8.10, рис. 8.11, рис. 8.12, рис. 8.13, рис. 8.14, рис. 8.15.
Виконання всіх настроювань у даній групі обов'язкове для всіх варіантів.
Крім того, у коментарях ASM монітора повинно бути зазначено відсутність яких би то не було проблем або їхня часткова відсутність. Також значення рівня оцінки в даній групі повинно відповідати значенню Excellent або Good.
У цій групі пропонується зробити наступні настроювання:
1. Активація (якщо не активоване) автоматичного відновлення в ОС (рис. 8.7).
Дана функція викликається з Панелі керування, аплет Автоматичне відновлення. Варто нагадати, що реально дана функція працює тільки за наявності зовнішнього з'єднання з Інтернетом.
У даному аплеті також настроюється періодичність виконання відновлення.
Використання цієї функції не приведе до підвищення рівня безпеки й захищеності КМ до максимального.
Після застосування функції Автоматичне відновлення перезавантаження непотрібне й рівень підвищиться на стільки пунктів, як показано на рис. 8.8, у порівнянні з вихідним значенням (рис. 8.4).
2. Активація (якщо не активовано) функції автоматичного відновлення системи (рис. 9).
Дана функція викликається з Панелі керування, аплет Система. Крім того, дана функція відслідковує практично всі зміни й дозволяє провести «відкат» або скасування дій, якщо вони небажані.
Рис. 8.10. Скриншот установки автоматичного відновлення
Відновлення системи застосовується для логічних дисків, перелік яких вказується у властивостях даної функції.
Рис. 8.11. Скриншот результату установки автоматичного