Максим в сфере IT уже 15 лет. Рост с инженера позволил прочувствовать профессию с 0. Специализируется в направлении Битрикс24 с 2016г.

- Максим, спасибо за уделенное время. Расскажи, пожалуйста, на что обращать внимание при работе с коробочной версией.

- Приветствую.

Во-первых, настройте резервное копирование(бекап).

Резервное копирование – это создание архива данных определенного формата с возможностью последующего восстановления.

Бекап помогает:

• обеспечить защиту информацию от многих рисков, например, технические сбои, непреднамеренные потери.
• при переезде на другой сервер.

При создании резервной копии можно задать дополнительные настройки. В большинстве случаев штатных параметров достаточно.

• на сервере, где установлен продукт;
• у себя на локальном компьютере;
• Облаке 1С-Битрикс;
• в стороннем облачном хранилище.

Конечно, рассказать детали работы с резервными копиями в рамках короткой встречи невозможно, поэтому продолжим.

Во-вторых, устанавливайте обновления портала.

И еще раз об обновлении. Да, акцентируем и повторяем – обновление. Вендор постоянно выпускает версии, которые помимо нового, доработок текущего функционала, а также исправления багов, решают вопросы безопасности по закрытию тех или иных уязвимостей.
Не рекомендуем устанавливать обновления самостоятельно. Сотрудник отдела инфраструктуры понимает тонкости системы , и совместно с аналитиками проверит на ошибки обновленный портал самостоятельно и полноценно.

Не забывайте про создание тестового контура, на который предварительно устанавливаются обновления. Особенно это актуально для портала, который содержит доработки. Обновление рабочего портала может привести к его неработоспособности.

- Хорошо. Акцент выше, так понимаю, на первоочередных вещах. На что еще посоветуешь обратить внимание?

- Также используйте модуль проактивной защиты

Понятие проактивной защиты веб-проекта объединяет в себе следующее:

• надежную аутентификацию пользователя с использованием одноразовых паролей;
• технологию защиты сессии пользователя;
• проактивный фильтр защиты от атак;
• контроль целостности системы;
• защиту от фишинга;
• защиту от DDoS*;
• веб-антивирус;
• шифрование данных.

• Настроить доступ по IP;
• Проверяйте журнал вторжений;
• Настроить монитор проактивной защиты.

Периодически – как вариант возьмите за правило - запускайте раз в неделю сканер безопасности.

Сканер безопасности — это инструмент, который выявляет потенциальные ошибки и упущения, связанные с безопасностью сайта.

Составляющие безопасности веб-приложения:

• Web Application Firewall;
• Статический анализ кода;
• Сторонний анализ безопасности веб-приложения.

Минимальные системные требования по сканеру безопасности:

• Статический анализ уязвимостей - наличие расширения tokenizer, max_execution_time не менее 20 секунд, memory_limit не менее 256Мб;
• Проверка прав доступа к файлам - max_execution_time не менее 20 секунд.

И наконец, привлекайте на работы IT-сотрудников, сертифицированных в Битрикс.

В компании “Лаборатория защиты информация“ эксперты не только в области Битрикс24:

• Разработчики
• Специалисты отдела инфраструктуры
• Аналитики
• Специалисты отделы внедрения

• Архитекторы проектных решений
• Инженеры
• Технические писатели
• Специалисты по пентест и анализу уязвимостей

- Максим, спасибо. Желаем Вам много клиентов, интересных проектов и плодотворного сотрудничества.

А вы знаете, что такое пентест? - Читать

На этом закончим. Следите за новостями.
Если хотите обсудить вопросы безопасности уже сейчас, оставьте заявку по кнопке.