Misión 13 · Practica la respuesta
La actualización que volvió a abrir una puerta
Trata las actualizaciones como cambios en un límite de seguridad.
Una actualización de mantenimiento instaló paquetes nuevos. Algunos permisos y valores predeterminados de los paquetes podrían haber cambiado. La instalación necesitó acceso temporal a Internet.
Recordatorio de mantenimiento
“El software está actualizado. ¿Ya hemos terminado?”
La decisión
Elige el hábito de mantenimiento completo.
- Crear una instantánea, actualizar de forma controlada, restaurar las restricciones y volver a probar
Revisa la configuración modificada y actualiza la línea base de integridad después de los cambios legítimos. - Dejar abierta la red de instalación por comodidad
La próxima actualización será más fácil. - Confiar para siempre en las pruebas anteriores
Pasaron antes de que cambiara el software.
Mostrar la explicación
Una actualización no termina hasta que se restauran y prueban las protecciones. Una prueba satisfactoria de la semana pasada describe el sistema de la semana pasada.
La seguridad es un proceso de mantenimiento, no una configuración que terminas una sola vez.- Las actualizaciones pueden restaurar permisos de programas privilegiados o introducir opciones nuevas con valores predeterminados inadecuados.
- Los contenedores usan el kernel del host, así que un parche instalado del kernel necesita un reinicio para surtir efecto.
- Una línea base de integridad nueva distingue el mantenimiento legítimo de los cambios posteriores no explicados.
Línea base de integridad
Un registro guardado del contenido o los hashes esperados de los archivos, usado para detectar cambios posteriores.