Pensioenuitvoerder · Freelance, via Tenrok
Security-baseline als code
- Puppet
- CIS Benchmark
- Windows Server
- Exchange
Uitdaging
De security-baseline van zo’n 150 Windows-servers werd met de hand gecontroleerd. Daarnaast draaiden er servers op verouderde Windows Server-versies en moest Exchange 2016 op termijn worden vervangen.
Wat ik deed
- Een nieuw Puppet-framework opgezet dat de CIS Benchmark afdwingt op ~150 Windows-servers.
- De baseline wordt continu gemonitord en afwijkingen worden automatisch hersteld.
- Servers gemigreerd naar Windows Server 2022.
- Het migratieplan geschreven voor Exchange 2016 naar Exchange SE.
Resultaat
De security-baseline wordt automatisch gemonitord en hersteld in plaats van met de hand gecontroleerd.