Best Practices zur Reaktion auf einen Sicherheitsvorfall

Wenden Sie Ihren Systemintegrator und das entsprechende Sicherheitspersonal an, um Untersuchungen und Abhilfemaßnahmen durchzuführen.

Bestimmen Sie den Umfang des Angriffs:

• Wurde auf Kreditkarteninformationen zugegriffen?
• Welche Informationen wurden gestohlen?
• Wie viel Zeit ist seit dem Kompromiss vergangen?
• Wurden die Informationen verschlüsselt?

Versuchen Sie, den Angriffsvektor zu finden, um zu ermitteln, wann und wie die Site kompromittiert wurde, indem Sie die Protokolldateien und Dateiänderungen des Servers überprüfen.

• Unter bestimmten Umständen kann es ratsam sein, alles zu löschen und neu zu installieren oder im Falle eines virtuellen Hosting eine neue Instanz zu erstellen. Malware kann an einem unverdächtigen Ort versteckt werden, nur darauf warten, sich selbst wiederherzustellen.

• Entfernen Sie alle unnötigen Dateien. Installieren Sie dann die erforderlichen Dateien aus einer bekannten, sauberen Quelle neu. Beispielsweise können Sie eine Neuinstallation mithilfe von Dateien aus Ihrem Versionskontrollsystem oder aus den Originalverteilungsdateien von Adobe durchführen.

• Setzen Sie alle Anmeldedaten zurück, einschließlich Datenbank, Dateizugriff, Payment- und Versandintegrationen, Webdiensten und Administratoranmeldung. Setzen Sie außerdem alle Integrations- und API-Schlüssel und -Konten zurück, die für Angriffe auf das System verwendet werden könnten.

Audit Admin Action Logs.

Der Bericht "Aktionsprotokolle"zeigt einen detaillierten Datensatz aller Admin-Aktionen an, die für die Protokollierung aktiviert sind. Jeder Datensatz ist mit einem Zeitstempel versehen und registriert die IP-Adresse und den Namen des Benutzers. Die Protokolldetails enthalten Admin-Benutzerdaten und zugehörige Änderungen, die während der Aktion vorgenommen wurden.

Analysieren Sie Ereignisse mit dem Tool Überwachung für Adobe Commerce.

Mit dem Tool "Beobachtung für Adobe Commerce"können Sie komplexe Probleme analysieren, um Ursachen zu identifizieren. Anstatt unterschiedliche Daten zu verfolgen, können Sie Ihre Zeit damit verbringen, Ereignisse und Fehler zu korrelieren, um tiefere Einblicke in die Ursachen von Leistungsengpässen zu erhalten.

Verwenden Sie die Registerkarte Sicherheit im Tool, um einen klaren Überblick über potenzielle Sicherheitsprobleme zu erhalten, um die Ursachen zu identifizieren und die Leistung von Sites optimal zu halten.

Protokolle mit New Relic-Protokollen analysieren

Adobe Commerce on Cloud Infrastructure Pro-Projekte umfassen den Dienst New Relic Logs . Der Dienst ist so vorkonfiguriert, dass alle Protokolldaten aus Ihren Staging- und Produktionsumgebungen aggregiert werden, um sie in einem zentralen Protokollverwaltungs-Dashboard anzuzeigen, in dem Sie aggregierte Daten suchen und visualisieren können.

Für andere Commerce-Projekte können Sie den Dienst New Relic Logs einrichten und verwenden, um die folgenden Aufgaben auszuführen:

• Verwenden Sie New Relic-Abfragen, um aggregierte Protokolldaten zu durchsuchen.
• Visualisieren Sie Protokolldaten über die New Relic Logs-Anwendung.

Überprüfen Sie den Admin-Benutzerzugriff: Entfernen Sie alte, nicht verwendete oder verdächtige Konten und drehen Sie die Passwörter für alle Admin-Benutzer.

Überprüfen Sie die Sicherheitseinstellungen für Administratoren - Stellen Sie sicher, dass die Sicherheitseinstellungen der Admin den Best Practices für die Sicherheit entsprechen.

Überprüfen Sie die Benutzerkonten für Adobe Commerce für Cloud-Infrastrukturprojekte.: Entfernen Sie alte, nicht verwendete oder verdächtige Konten und drehen Sie Kennwörter für alle Admin-Benutzer des Cloud-Projekts. Stellen Sie sicher, dass die Sicherheitseinstellungen des Kontos korrekt konfiguriert sind.

SSH-Schlüssel für Adobe Commerce in der Cloud-Infrastruktur überprüfen - SSH-Schlüssel überprüfen, löschen und drehen.

Überprüfen Sie im Admin die HTML-Kopf- und Fußzeilenkonfiguration in allen Perimeter-Ebenen, einschließlich website und store view. Entfernen Sie unbekannten JavaScript-Code aus den Skripten und Stylesheets sowie verschiedene HTML-Einstellungen. Behalten Sie nur erkannten Code wie Tracking-Snippets bei.

Vergleichen Sie die aktuelle Produktions-Code-Basis mit der im Versionskontrollsystem (VCS) gespeicherten Codebasis.

Quarantäne aller verdächtigen Codes.

Stellen Sie sicher, dass keine Reste von verdächtigem Code vorhanden sind, indem Sie die Codebase in die Produktionsumgebung neu bereitstellen.

Überprüfen Sie alle gespeicherten Verfahren auf Änderungen.

Stellen Sie sicher, dass die Datenbank nur für die Commerce-Instanz zugänglich ist.

Vergewissern Sie sich, dass Malware nicht mehr vorhanden ist, indem Sie die Seite mit öffentlich verfügbaren Malware-Scanwerkzeugen durchsuchen.

Sichern Sie das Admin-Bedienfeld, indem Sie seinen Namen ändern und überprüfen, ob die URLs der Site app/etc/local.xml und var nicht öffentlich zugänglich sind.

Überwachen Sie die Site nach dem Vorfall weiterhin genau, da viele Sites innerhalb von Stunden wieder kompromittiert werden. Stellen Sie sicher, dass die Protokollprüfung und die Überwachung der Dateiintegrität fortgesetzt werden, um schnell alle Anzeichen eines neuen Kompromisses zu erkennen.