Você pode recomendar uma maneira de proteger um servidor com trilhas de auditoria? [fechadas]

Question

A empresa em que trabalho cresceu de uma pequena empresa para um negócio com um volume de negócios de vários milhões de libras.

Temos vários sites de comércio eletrónico construídos com o nosso CMS / CRM personalizado que foi desenvolvido no asp.net. Nós tivemos diferentes desenvolvedores trabalhando nos sites em diferentes momentos e precisamos de uma maneira de proteger nosso servidor, dando acesso a determinados desenvolvedores em determinados momentos e vendo testes de auditoria do que foi alterado.

Recentemente, fomos invadidos e um de nossos desenvolvedores está trabalhando para proteger o servidor novamente. Mas, idealmente, precisamos de uma empresa para gerenciar isso para nós, para manter a segurança geral em um nível superior acima de todos esses desenvolvedores, para que não fiquemos resgatados toda vez que algo der errado. Alguém pode recomendar uma empresa para nos ajudar com isso? Nossa empresa de hospedagem não fornece esse serviço, portanto, precisamos de um terceiro para fazer isso por nós ou mudar para uma nova empresa de hospedagem que possa fornecer esse serviço.

Somos uma equipe pequena e, embora eu seja literatura de computador, entender as complexidades de um servidor da Microsoft e como protegê-lo adequadamente está muito além do meu entendimento.

Alguma sugestão?

    

Answer 1

Há muitas incógnitas aqui, então responder totalmente é bastante complexo.

Você está após o registro de aplicativos ou o registro no nível do servidor? Além disso, qual microsoft OS você está executando? Qual versão do IIS você está executando?

Como um bom ponto de partida, recomendo enfaticamente que você ative o log do IIS. Isso pode ser feito seguindo as instruções deste artigo . Isso permitirá que você acompanhe o acesso aos seus sites e é um bom lugar para começar.

Se você puder ser mais específico sobre quais aspectos do seu site você deseja registrar, podemos sugerir mais.

Espero que isso ajude