基础设施加固：降低关键系统的暴露面

运营型加固，而不是通用清单

加固必须反映真实运营：应用依赖、维护窗口、服务商访问、监控、备份、业务关键性和回滚能力。

优先技术控制

• 降低暴露面：资产清单、开放端口、过时协议、RDP/SSH/VPN、管理界面与云控制台。
• 系统加固：Windows/Linux 策略、CIS 基线、GPO、本地防火墙、无用服务、磁盘加密、EDR 与补丁管理。
• 特权控制：管理员账号、MFA、堡垒机、轻量 PAM、职责分离、服务账号、密钥轮换与闲置权限清理。
• 网络分段：VLAN、ACL、东西向过滤、DMZ、防火墙规则、站点互联、供应商流量与远程管理。
• 备份：不可变性、访问隔离、恢复演练、配置备份、勒索软件防护与恢复文档。
• 日志与检测：Windows Event Logs、Syslog、EDR、防火墙、VPN、Microsoft 365、Elastic/Splunk、可执行告警和适当保留期。

技术交付成果

• 按范围划分的加固矩阵：终端、服务器、网络、云、身份、备份与监控。
• 包含快速改进、敏感变更、运营风险与回滚前提的优先行动计划。
• 可供 IT 团队或托管服务商执行的配置建议。
• 需要整改或记录的数据流、账号、服务和配置清单。
• 可用于 ISO 27001、PCI DSS、客户要求或内部审查的验证控制点。