VPS- en serversecurity: welke beveiligingslagen heb je nodig?

Een VPS of dedicated server geeft je veel vrijheid. Je bepaalt welke software draait, hoe de omgeving wordt ingericht en welke toepassingen erop worden gehost. Maar die vrijheid betekent ook dat er meer keuzes gemaakt moeten worden over beveiliging, beheer en continuïteit.

Daarbij bestaat goede serverbeveiliging vrijwel nooit uit één product. Een firewall heeft een andere functie dan een back-up. Een vulnerability scan geeft ander inzicht dan monitoring. En goed patchmanagement voorkomt weer andere problemen dan malwaredetectie.

De belangrijkste vraag is daarom niet: “Welke beveiligingsoplossing moet ik aanschaffen?”

Een betere vraag is: “Welke beveiligingslagen heeft mijn omgeving nodig en wie is verantwoordelijk voor het beheer daarvan?”

1. Begin met inzicht in je omgeving

Een server kan verschillende functies hebben. Misschien draait er één zakelijke website op, maar het kan ook gaan om een webapplicatie, database, mailomgeving of een combinatie van verschillende diensten.

Hoe belangrijker de omgeving voor je organisatie is, hoe belangrijker het wordt om vooraf na te denken over de gevolgen van een storing, kwetsbaarheid of verkeerde configuratie.

Breng daarom eerst in kaart:

• welke applicaties en diensten op de server draaien;
• welke systemen vanaf internet bereikbaar zijn;
• welke data wordt verwerkt en opgeslagen;
• wie beheerrechten heeft;
• hoe belangrijk beschikbaarheid voor de organisatie is;
• hoe snel de omgeving na een probleem hersteld moet kunnen worden;
• welke beheerwerkzaamheden je zelf uitvoert en welke je wilt uitbesteden.

Pas daarna kun je bepalen welke technische en organisatorische beveiligingsmaatregelen logisch zijn.

2. Kwetsbaarheden vinden voordat ze een probleem worden

Software verandert voortdurend. Nieuwe kwetsbaarheden kunnen worden ontdekt in een besturingssysteem, webserver, control panel of andere software die binnen de omgeving wordt gebruikt.

Het tijdig installeren van updates en beveiligingspatches is daarom een belangrijke basismaatregel. Maar daarvoor moet je wel weten welke software aanwezig is en welke kwetsbaarheden mogelijk relevant zijn.

Een Managed Vulnerability Scan (MVS) kan daarbij een aanvullende rol spelen. Een vulnerability scan is bedoeld om mogelijke kwetsbaarheden binnen een omgeving inzichtelijk te maken.

Zo'n scan lost een gevonden kwetsbaarheid niet automatisch op. Het geeft vooral informatie waarmee je kunt bepalen welke actie nodig is.

Dat onderscheid is belangrijk: scannen geeft inzicht, beheer zorgt voor opvolging.

3. Firewalling en malwarebescherming vormen een andere laag

Waar vulnerability scanning vooral helpt om zwakke plekken inzichtelijk te maken, richten oplossingen voor firewalling en malwarebescherming zich op een ander onderdeel van de beveiliging.

InternetToday biedt bijvoorbeeld verschillende securitylicenties, waaronder Imunify360. Dit platform combineert verschillende beveiligingsfuncties voor webhostingservers, waaronder firewalling en bescherming tegen schadelijke software.

Ook hier geldt dat zo'n technische beveiligingslaag geen vervanging is voor goed serverbeheer.

Een firewall maakt het bijvoorbeeld niet overbodig om:

• het besturingssysteem actueel te houden;
• onnodige services uit te schakelen;
• beheeraccounts goed te beveiligen;
• software regelmatig bij te werken;
• gevonden kwetsbaarheden daadwerkelijk op te lossen.

De verschillende lagen vullen elkaar dus aan.

4. Back-ups zijn onderdeel van je herstelstrategie

Een goed beveiligde omgeving kan nog steeds met een storing, menselijke fout of ander incident te maken krijgen.

Daarom hoort ook herstel bij een goede securityaanpak.

Een back-up voorkomt geen aanval, maar kan wel essentieel zijn wanneer gegevens of configuraties moeten worden teruggezet.

InternetToday biedt verschillende back-upmogelijkheden voor VPS- en serveromgevingen. Daarbij bestaat een belangrijk verschil tussen alleen back-upruimte beschikbaar hebben en een managed back-up waarbij het back-upproces actief wordt gecontroleerd.

Welke oplossing passend is, hangt onder andere af van hoeveel verantwoordelijkheid je zelf wilt dragen.

Stel jezelf bijvoorbeeld deze vragen:

• Wordt automatisch gecontroleerd of de back-up daadwerkelijk is geslaagd?
• Hoe lang moeten verschillende versies worden bewaard?
• Wordt de back-up op een aparte locatie opgeslagen?
• Wie merkt het wanneer een back-upproces mislukt?
• Wie is verantwoordelijk voor het terugzetten van data?
• Is ooit gecontroleerd of de gewenste gegevens daadwerkelijk hersteld kunnen worden?

Een back-up hebben en een werkend herstelproces hebben zijn namelijk niet automatisch hetzelfde.

5. Monitoring helpt om afwijkingen eerder te zien

Een server kan technisch bereikbaar zijn terwijl een belangrijke applicatie niet meer correct functioneert. Andersom kan een onverwachte stijging in belasting of het uitvallen van een service een eerste aanwijzing zijn dat aandacht nodig is.

Monitoring helpt om dit soort afwijkingen zichtbaar te maken.

Welke onderdelen je monitort hangt af van de omgeving. Denk bijvoorbeeld aan beschikbaarheid, services, capaciteit of andere technische indicatoren die belangrijk zijn voor de toepassing.

Monitoring voorkomt niet automatisch dat er iets misgaat. Het verkort vooral de tijd tussen het ontstaan van een afwijking en het moment waarop die wordt opgemerkt.

6. Maak duidelijk wie het technische beheer uitvoert

Een van de belangrijkste beveiligingsvragen bij een VPS of server is verrassend eenvoudig:

Wie is verantwoordelijk voor het beheer?

Bij een unmanaged omgeving ligt een groter deel van die verantwoordelijkheid bij de klant. Dat kan een prima keuze zijn wanneer je zelf voldoende technische kennis en capaciteit beschikbaar hebt.

Wil je beheer gedeeltelijk of volledig uitbesteden, dan kunnen Managed Services relevant worden.

InternetToday werkt daarbij met verschillende beheervormen. Je kunt werkzaamheden volledig laten uitvoeren, verantwoordelijkheden samen verdelen of een groter deel van het beheer zelf blijven doen.

Het voordeel daarvan is vooral duidelijkheid: vooraf bepaal je wie bijvoorbeeld verantwoordelijk is voor monitoring, updates, back-ups en andere beheerwerkzaamheden.

7. Een SLA is geen firewall, maar kan wel belangrijk zijn voor continuïteit

Een Service Level Agreement (SLA) is geen technische beveiligingsmaatregel zoals een firewall of malwarescanner.

Toch kan een SLA een belangrijke rol spelen binnen een bedrijfskritische omgeving.

Hiermee leg je namelijk afspraken vast over het niveau van dienstverlening, bijvoorbeeld rond ondersteuning, reactie- en hersteltijden, dienstvensters en verantwoordelijkheden.

Dat wordt relevanter naarmate de impact van een verstoring groter wordt.

Een informatieve website met beperkt verkeer stelt andere eisen aan ondersteuning dan een platform waarvan medewerkers of klanten dagelijks afhankelijk zijn.

Welke beveiligingslagen passen bij jouw omgeving?

Niet iedere VPS of server heeft exact dezelfde combinatie van maatregelen nodig.

Voor de ene omgeving kan regelmatig patchmanagement, monitoring en een goede back-upstrategie voldoende zijn. Bij een andere omgeving kunnen aanvullende vulnerability scans, Imunify360, uitgebreidere monitoring, Managed Services en afspraken binnen een SLA logisch zijn.

Daarom adviseren we bij serversecurity niet om simpelweg zoveel mogelijk beveiligingsproducten toe te voegen.

We kijken liever naar vier vragen:

• Wat draait er op de omgeving?
• Welke risico's en afhankelijkheden zijn er?
• Welke beveiligingslagen zijn al aanwezig?
• Wie is voor iedere laag verantwoordelijk?

Van daaruit kun je gericht bepalen waar aanvullende maatregelen werkelijk waarde toevoegen.

Breng je serversecurity in kaart

Gebruik je een VPS, dedicated server of andere bedrijfskritische omgeving en wil je weten of de huidige beveiligings- en beheermaatregelen nog passen bij het gebruik?

De specialisten van InternetToday denken graag met je mee over de combinatie van vulnerability scanning, firewalling, back-up, monitoring, SLA en technisch beheer.

Bespreek je serversecurity

Meer weten over de verschillende onderdelen? Bekijk ook onze back-upoplossingen, Service Level Agreements en het overzicht met securitylicenties.