Eu vou fortalecer a segurança dos seus servidores

Fortalecimento de segurança de servidores, que consiste em reduzir a superfície de ataque do servidor, ou seja, desativar ou restringir tudo que for desnecessário ou potencialmente explorável. É uma parte essencial da cibersegurança e da conformidade (como SOC 2, ISO 27001, CIS, etc.).

O fortalecimento de servidores é aplicável tanto para ambientes Linux quanto Windows Server.

1. Fortalecimento a nível de OS

Geral

Mantenha o OS e o software totalmente atualizados (habilite patches automáticos ou agendados).

Use instalação mínima (apenas funções, serviços e pacotes necessários).

Desative interfaces de rede, dispositivos e módulos não utilizados.

Defina políticas de senha fortes (complexidade, histórico, bloqueio).

Use autenticação multifator (MFA) para acesso de admin/root.

 Windows

Desative SMBv1 e protocolos legados (NetBIOS, LLMNR).

Implemente o Windows Defender Firewall e o Controle de Acesso a Pastas.

Habilite o BitLocker para criptografia completa do disco.

Linux

Desative o login de root via SSH.

Altere a porta do SSH (opcional) e use autenticação por chave.

Configure o sudoers de forma segura para restringir privilégios administrativos.

Use SELinux ou AppArmor para controle de acesso obrigatório.