Securitate

Proprietate și control

• DaDesktop este scris de NobleProg Tech și este întreținut și dezvoltat integral intern - orice problemă este gestionată de propria echipă specializată formată din personal Security Ops, Devs și DevOps. Doar personalul NP Tech are acces la sistemul DaDesktop de bază.
• NobleProg are acces și drepturi de a utiliza și modifica întregul cod sursă

Redundanță și recuperare în caz de defecțiune

1. Trainerii și utilizatorii pot alege să reproducă în timp real întregul desktop prin opțiunea 'remote replica'
2. Atunci când experimentezi, pot fi activate snapshot-uri automate ale unui desktop. În caz de crash, sistemul poate restaura ultima versiune funcțională
3. Servere sunt menținute în centre de date redundante; în caz de defecțiune a unui centru de date, celălalt centru este disponibil cu o distanță de latență redusă
4. Infrastructura DaDesktop utilizează mai multe centre de date localizate la nivel global, cu politici complete de securitate fizică și IT implementate
5. DaDesktop folosește QEMU/KVM pentru a crea și rula mașini virtuale; atât QEMU, cât și KVM fac parte din sistemul de operare Linux. Deoarece QEMU și KVM sunt componente integrate ale sistemului de operare Linux, actualizările de securitate sunt foarte ușor și rapid de implementat, fără a exista dependențe de terți de care să îți faci griji. QEMU/KVM are un istoric excelent de securitate și performanță, depășind soluțiile comerciale

La NobleProg este implementată o politică zero-trust

1. Permitem accesul la sistemele NobleProg și DaDesktop pe care le avem doar utilizatorilor din personalul NP Tech care au adresa IP pre-înregistrată. Regulile de firewall bazate pe tabele IP sunt utilizate pentru a bloca accesul SSH și alte porturi.
2. Fiecare sistem este protejat prin autentificare cu doi factori și parolă, adică un atacator care a obținut doar parola nu va putea accesa sistemul, deoarece IP-ul lui nu ar fi pe whitelist și nu ar avea parola de unică folosință
3. Într-un curs DaDesktop, fiecare rețea de desktopuri este izolată de alte desktopuri și de accesul public
4. Toți angajații NobleProg folosesc un sistem MFA pentru autentificarea în sistemele NobleProg sau DaDesktop; accesul este retras imediat dacă un membru al personalului pleacă, pentru a ne proteja sistemele de acces neautorizat

Întărirea securității Linux

1. Sistemele serverelor (nodurilor) DaDesktop sunt minimizate prin instalarea doar a pachetelor necesare, folosind o versiune personalizată și simplificată de Ubuntu pe care o creăm și o operăm pentru a reduce complexitatea și consumul suplimentar de resurse. Astfel, există mai puține găuri de securitate, deoarece sunt necesare mai puține pachete pentru rulare și, prin urmare, rulează mai puține servicii la un moment dat. Baza instalată este în mod normal de doar 250 MB pentru fiecare nod de server DaDesktop.
2. Accesul la contul 'root' este dezactivat în ssh
3. Infrastructura DaDesktop folosește cea mai recentă versiune stabilă de Ubuntu Linux ca bază și este actualizată și patched automat, reducând astfel riscul unei vulnerabilități zero day
4. Servere sunt monitorizate pentru vulnerabilități cunoscute
5. Pachetele și fișierele neutilizate sunt eliminate
6. NobleProg are acces la tot codul sursă folosit în proiect. Dacă se descoperă o vulnerabilitate, dar nu este disponibil un patch, echipa de securitate NobleProg o poate patcha imediat
7. Sistemele sunt actualizate automat (unattended-upgrades)
8. Toate conexiunile de la serverele noastre către dark-web sunt monitorizate și pot fi blocate automat

Monitorizare

1. NobleProg monitorizează toate serverele sale, inclusiv serverele DaDesktop, iar alertele sunt create pentru orice problemă care trebuie rezolvată. Alertele sunt urmărite și remediate. Se fac periodic revizuiri ale alertelor sau problemelor pentru a ne asigura că abordăm complet fiecare problemă, pentru a evita reapariția acestora.
2. Monitorizăm toate serverele DaDesktop și mașinile trainerilor / participanților pentru activitatea CPU, memorie și rețea etc. În plus, toate nodurile DaDesktop și sistemul DaDesktop de bază sunt monitorizate pentru orice CVE-uri care declanșează un semnal în sistemul de monitorizare pentru a fi verificate. În mod normal, orice actualizare de securitate este aplicată automat, dar în cazul unor excepții detectate aici, acestea sunt patched manual și/sau pot fi luate alte măsuri de atenuare
3. Înregistrările mașinilor Fresh Start din cadrul cursurilor sunt realizate automat și pot fi folosite pentru a verifica orice problemă atunci când un trainer pregătește un curs. Înregistrările pot fi realizate opțional pentru mașina trainerului și Training Room în timpul unui curs. Acest lucru este complet controlabil din interfață și poate fi dezactivat dacă nu este necesar
4. Template-urile sistemului de operare DaDesktop sunt actualizate de obicei la fiecare două săptămâni, cu cele mai recente actualizări de securitate adăugate.