部分链接可能为我们带来佣金，你无需支付额外费用。服务商不会审核或批准我们的结论。
从基本的安全控制开始：启用自动更新，要求多因素身份验证，配置防火墙规则，定期备份数据，并制定事件响应计划。这些措施与 CISA 指导一致，可以在 Vultr 等提供商上实施。
从高层推动网络安全战略
对于小型企业，领导层的承诺是强健安全态势的基础。CISA 的网络要素强调，所有者和经理必须推动网络安全战略、投资和文化，并将其视为业务风险。这意味着了解您的运营对 IT 的依赖程度，并建立关系以获取威胁信息。在与 IT 资源协商下制定明确的网络安全政策。
通过更新和加固保护您的系统
了解网络上存在什么是至关重要的——维护硬件和软件清单。为所有操作系统和第三方应用程序启用自动更新，并实施安全配置。移除不受支持或未经授权的硬件和软件。使用电子邮件和 Web 浏览器安全设置来阻止欺骗内容，并创建应用程序允许列表，以便只有批准的软件可以运行。Vultr 提供防火墙组，可跨多个实例集中管理入站和出站流量规则，简化网络保护。
- 维护硬件和软件清单
- 为操作系统和第三方应用程序启用自动更新
- 实施安全配置并移除未经授权的资产
- 使用电子邮件/浏览器安全设置
- 创建应用程序允许列表
本节来源： [1] CISA Cyber Essentials[2] Vultr firewall documentation
使用多因素身份验证和最小权限保护访问
控制谁可以访问您的数字工作场所。维护网络连接清单，包括用户帐户和供应商。为所有用户启用多因素身份验证 (MFA)，从特权、管理和远程访问用户开始——CISA 明确建议将此作为第一步。根据须知和最小权限授予访问权限，使用唯一的密码，并为用户状态更改制定政策。这些做法可降低未经授权进入的风险。
- 要求所有用户使用 MFA，尤其是管理员和远程访问用户
- 授予最小权限访问
- 为每个帐户使用唯一的密码
- 维护网络连接清单
备份数据并加以保护
数据对运营至关重要，因此要了解网络上存在哪些信息以及如何保护它们。CISA 建议建立定期自动备份和关键系统的冗余。使用物理安全、加密和离线副本来保护备份。采用自动连续备份关键数据和系统配置的备份解决方案。Vultr 提供可用于备份策略的快照和块存储。
- 维护关键/敏感信息清单
- 建立定期自动备份和冗余
- 使用物理安全、加密和离线副本来保护备份
- 持续备份关键数据和配置
制定响应计划以应对事件
通过制定事件响应和灾难恢复计划来限制损害并加快恢复。明确角色和职责，经常测试计划，并使用业务影响评估来优先恢复。知道向谁寻求帮助——外部合作伙伴、供应商、政府/行业响应者。建立内部报告结构以检测和遏制攻击。使用内部遏制措施来限制事件影响。
- 制定并测试事件响应计划
- 通过业务影响评估确定系统优先级
- 确定外部联系人以寻求帮助
- 建立攻击内部报告机制
谁应遵循此清单，谁应重新考虑
此清单专为管理自己 VPS 实例并希望符合政府指导的实用安全基线的小型企业主和自由职业者设计。如果您具备一定的技术能力来配置防火墙、启用 MFA 和设置备份，则非常适合。如果您的运营受到高度监管或缺乏内部技术技能，请考虑托管安全服务。Vultr 等提供商的价格、功能和条款应直接核实，因为它们会随时间变化。
本节来源： [1] CISA Cyber Essentials[2] Vultr firewall documentation
主要资料来源
产品事实优先引用服务商官方资料，并标记需要定期复核的时效信息。