Как мы покрытие инфраструктуры харденингом мониторили

Харденинг — базовая гигиена безопасности инфраструктуры. Однако харденинг «по документу» и харденинг «в проде» — это часто разные вещи: хосты уезжают по конфигам, исключения теряются, а покрытие непонятно как измерять. В докладе расскажу об опыте контроля наличия харденинга в инфраструктуре, как и на чем строился мониторинг, а также как была достигнута полная автоматизация процесса. Доклад будет полезен DevOps/SRE/Platform-инженерам и специалистам по безопасности.