Автор чек-листа:
Alibaba

Аудит конфигурации оборудования (hardening)

Шифрование пароля службы включено?

Используются надежные пароли?

Старые пароли были заменены во всех конфигурациях, используемых для каждой цели (BGP, Tacacs…)?

Согласование изменений включено?

Неиспользуемые службы, порты, протоколы отключены?

Резервное копирование конфигурации настроено на удаленный сервер с безопасным протоколом?

Индивидуальные имена и пароли?

Используете Keypass или аналогичного набора инструментов?

Не авторизовались на устройствах с администратором по умолчанию?

TACACS/RADIUS/AD настроен и используется для аутентификации?

Пароли администратора по умолчанию изменены на надежные пароли?

Создано с помощью сервиса "Чек-лист | Эксперт"