Include backups of software to ensure recovery. This includes (as a minimum) a) security configuration, cf. 2.3 – “Maintain secure configuration”, b) templates for virtual machines and master images of operating systems, and c) installation software.
Organisaation tulee pystyä valvomaan, että laitteita, tietojärjestelmiä sekä verkkoja ylläpidetään määriteltyjen konfiguraatioiden (ml. turvallisuusominaisuudet) mukaisina sekä käyttöönottovaiheessa että koko elinkaarensa ajan.
Tätä varten organisaatio on määritellyt vakiomallit laitteiden, tietojärjestelmien sekä verkkojen turvallisille konfiguraatioille. Vakiomalleja määritettäessä huomioidaan:
Vakiomallit tulee tarkistaa säännöllisesti ja päivittää, kun merkittäviin uusiin uhkiin tai haavoittuvuuksiin on reagoitava tai uusia ohjelmisto- tai laiteversioita julkaistaan.
Seuraavat seikat tulee ottaa huomioon vakiomalleja määriteltäessä:
Varmuuskopioi käyttöjärjestelmien ja asennusohjelmistojen pääkuvat, jotta voidaan varmistaa palautusvalmiudet ohjelmistojen näkökulmasta.
Organisaatiolla on oltava selkeät toimintalinjaukset, joilla kehitetään virtualisointiturvallisuutta. Politiikka on tarkistettava ja päivitettävä vähintään vuosittain.
Virtualistointipolitiikassa olisi huomioitava vähintään:
Paranna osaamistasi viikoittaisten webinaarien, videokurssien, artikkeleiden ja blogien avulla.
