CHEKLIST PARA SERVIDORES

Transcrição

1 CHEKLIST PARA SERVIDORES SERVIDOR (FUNÇÃO ) SETOR NETNAME ENDEREÇO DE RDE HARDWARE 1. HD do Sistema Operacional com Capacidade adequada (acima 30% livre) 2. HD da Partição de Dados com Capacidade adequada (acima 30% livre) 3. Memória com Capacidade Adequada ( acima de 40% livre no Pico) 1. Ventilação e Refrigeração Adequada 2. Estado geral de limpeza e conservação do equipamento adequado 3. Unidades Removíveis funcionando (CD- ROM, Portas USB) 4. Unidades de Backup funcionando corretamente 5. Estabilizador ou No-break com capacidade adequada (realizar teste) SISTEMA OPERACIONAL 4. Versão adequada de Sistema Operacional 5. Licenças instaladas (corretamente) 6. Sistema Operacional Atualizado 7. Bloqueio de Aplicativos não autorizados 8. Aplicativos de backup instalados 9. Windows Defender instalado 10. Verificação de Log do Sistema

2 SERVIÇOS ALOCADOS 1. Active Directory 2. DNS 3. DHCP 4. Atualização Automática 5. Terminal Services instalado 6. Armazenamento removível 7. Auditoria de Pastas 1. Servidor de Impressão Instalado 2. Recursos compartilhados (impressoras, scanners) SEGURANÇA 1. Usuários administradores autorizados 2. Política de Restrições de Senha aplicadas 3. Usuários trocando senha periodicamente 4. Senha do Administrador Restrita ao responsável pela Area de TI 5. Status do firewall do Sistema operacional (Windows 2003 SERVER) - Ativado (exceto para equipamento dedicado a Firewall) 6. Antivírus licenciado e atualizado 7. Anti-Spyware Atualizado 8. Realizada Varredura completa com antivírus padrão e verificado existência de agendamento 9. Verificado nível de acesso a pastas quanto a permissões negadas 10. Verificar acesso a sites não permitidos e downloads não autorizados 11. Verificado acessos e auditoria de pastas e recursos 12. Polyces Aplicadas de acordo com a Política de Segurança

3 13. Capacidade de acesso dos usuários (contas e direitos de usuário legados) 14. Acesso a Pastas por Grupo 15. Bloqueio de comunicação instantânea (Goolge Talk, MSN, Yahoo Messenger) 16. Acesso a TS somente usuários autorizados 17. Acesso a TS com Bloqueio de gravar Arquivos e pastas no desktop ou em unidades de disco locais. (TS) 18. Direcionamento de pasta padrão Meus Documentos para unidade de rede 19. VPN Instalada e Configurada para acesso ao Servidor Remotamente ORGANIZAÇÃO DE DADOS 1. Estrutura de Pastas por Departamento 2. Permissões por Grupo 3. Estrutura de Dados Organizada 4. Banco de Dados Protegido e Oculto SOFTWARES CORPORATIVOS 1. Configuração e acesso ao Analisys e Analisys WEB 2. Configuração e acesso ao RM Módulo RH 3. Configuração e acesso ao SISGEP 4. Configuração e acesso ao Nasajon - Escrita MAIL SERVER 1. Configuração do servidor de de acordo com o usuário e parâmetros internos 2. Contas de configuradas de

4 acordo com a política adotada 3. PST ou Storage Armazenado no Servidor 4. Volume de dados armazenados no dentro dos limites aceitáveis 5. Verificação Lixo eletrônico e Span 6. Storage incluída na rotina de backup FIREWALL 1. VERIFICAÇÃO DE LOG DE SEGURANÇA 2. VERIFICAÇÃO DE LOG DE WARNING 3. VERIFICAÇÃO DE LOG DE HTTP 4. VERIFICAÇÃO DE LOG DE 5. VERIFICAÇÃO DE LOG DE FILTER 6. Teste de políticas implementadas Bloqueio de sites e serviços 7. Relatório Kerio Star 8. Realizado Backup de configuração nesta data MAIL SERVER 1. VERIFICAÇÃO DE LOG DE MAIL 2. VERIFICAÇÃO DE LOG DE SPAN 3. VERIFICAÇÃO DE LOG DE WEBMAIL 1. VERIFICAÇÃO DE LOG DE ERROR 2. Teste de regras implementadas 3. Verificação de Filtros de Anexos 4. Verificação de Antivírus

5 5. Verificação de Antivírus 6. Verificação de Lista de Correio 7. Verificação de Black List 8. Realizada Backup de configuração e STORAGE nesta data BACKUP 1. Foi feita a Verificação dos logs 2. O Backup Inclui todos os Documentos 3. O Backup Inclui os Banco de Dados 4. O Backup Inclui system State 5. O Backup Inclui PST ou Storage 6. O Backup Inclui PST ou Storage 7. O Backup Inclui os Programas Vitais 8. O Teste de Restore de backup passou 9. O Backup Inclui PST ou Storage 10. A Midia de Backup está com capacidade livre acima de 40% 11. Foi feito uma Rotina de Limpeza da unidade de fita nesta data 12. O Agendamento Automático do Backup está instalado e funcionando corretamente 13. O Banco de Dados esta sendo copiado de forma correta. (Dados em Memória) 14. A rotina de Backup diário prevê a verificação após a conclusão