Best practices8 min
Hardening pentru servere Linux în 2026: checklist CIS explicat
Cele 20 de controale CIS care contează cu adevărat, cum le verifici automat și ce dovezi păstrezi pentru audit.
Platformă de securitate all-in-one · on-premise
Securitatea companiei, dintr-un singur loc.
Defneo pune prevenția, monitorizarea, răspunsul la incidente și conformitatea (NIS2, DORA, GDPR, ISO 27001) într-o singură instalare pe care echipa IT o controlează. Fără zece console, fără cloud extern.
- ▸ Instalare în ore, Docker Compose
- ▸ Datele rămân în infrastructura ta
- ▸ Dovezi de conformitate din starea reală a sistemelor
- module într-o singură instalare
- 50+
- piloni: prevenție, monitorizare, răspuns, conformitate, evoluție
- 5
- cadre de conformitate: NIS2, DORA, GDPR, ISO 27001, AI Act, CIS
- 6
- controale dovedite automat, din infrastructură
- 13
Cinci piloni, o platformă
Tot ce face un IT manager pentru securitate, cap-coadă
Fiecare modul din Defneo intră într-unul din cei cinci piloni. Ele împart același inventar, aceiași agenți și același jurnal, așa că fiecare alertă, CVE sau control de conformitate are context.
01 · Prevenție
19 moduleBlochezi înainte să se întâmple
Perimetrul, identitatea și suprafața de atac, gestionate din același loc. Ce e expus se vede, ce e cunoscut se blochează.
- Traefik reverse proxy
- TLS automat
- CrowdSec IDS/IPS
- WAF virtual
- Rate limiting
- Anti-scraper (bot protection)
- Blocklists (IP, ASN, țară)
- IOC
- Geo-blocking
- Exposure Mgmt (CTEM)
- Scanner securitate
- Network scanner
- Pentest automatizat
- CVE pe software real
- HIBP
- Email Auth (SPF/DKIM/DMARC)
- Typosquat
- Phishing Sim
- OSINT
02 · Monitorizare
18 moduleVezi tot, dintr-un singur ecran
Servere, rețea, trafic, active și software, cu agenți proprii și metrici standard. Dimineața primești briefing-ul, nu zece grafice.
- Privire de ansamblu
- CTO Center
- Briefing zilnic
- Prometheus / Grafana
- Agenți pe servere
- Agents inventory
- FIM (integritate fișiere)
- Rețea și active
- Geolocalizare (trafic & atacuri)
- Analytics
- A/B Monitor
- Error & A/B testing
- Pagini de eroare vs. sitemap
- Backends
- Rapoarte trafic
- Domenii (CT)
- Audit SEO
- GitHub & Azure AD audit
03 · Răspuns
11 moduleCând se întâmplă, ai un flux, nu panică
Detecție, triaj, remediere și raportare legală în același loc. Ceasurile pornesc singure, formularele se scriu din date.
- Decizii CrowdSec
- AI Summary (rezumat incident)
- Remedy Summary (plan remediere)
- Task-uri remediere
- Scoring de risc
- Registru incidente
- Ceasuri 24h / 72h / 30z
- Formulare DNSC pre-completate
- MITRE ATT&CK
- Unelte Kali
- Export SIEM
04 · Conformitate
13 moduleDovedită din starea sistemelor
Un centru de conformitate multi-cadru care citește ce fac celelalte module. Un control mapat o dată se refolosește pe toate cadrele.
- NIS2 Action Plan
- DORA
- GDPR
- ISO 27001
- CIS Benchmarks
- AI Act / Guvernanță AI
- Încadrare ANAF
- Traseu DNSC cu ceasuri
- Raport PDF audit-ready
- Legislație actualizată
- CREM (registru cerințe & controale)
- Inventar furnizori (lanț aprovizionare)
- Portal HR & Inventar
05 · Evoluție
7 moduleȚine pasul cu piața cyber și cu legea
Amenințările, standardele și legislația se schimbă lunar. Platforma se actualizează, politicile AI și benchmark-urile vin odată cu ea.
- Feed CVE & IOC actualizat
- AI Policies
- Legislație în produs (CRA, amendamente)
- Versiuni config
- Proxy Nodes
- Integration management
- Actualizări incluse
All-in-one
Un singur produs, un singur furnizor, o singură factură
Peste 50 de module care înlocuiesc un stack de unelte separate: reverse proxy, IDS/IPS, WAF, scanner, monitorizare, inventar, phishing sim, GRC. Toate vorbesc între ele.
Pentru IT manager
O zi obișnuită cu Defneo
Nu ai timp să deschizi zece dashboard-uri. Defneo îți spune dimineața ce s-a întâmplat, ce e urgent și ce trebuie dovedit.
Briefing-ul de dimineață
Ce s-a întâmplat peste noapte: IP-uri blocate, CVE-uri noi pe software-ul tău, agenți care nu au raportat, termene care expiră.
Briefing · CTO Center
Un CVE critic, dar doar unde contează
Corelat cu software-ul instalat pe fiecare host. Trei servere afectate, task de remediere creat, responsabil asignat.
CVE · Exposure Management · Agenți
Un coleg a raportat un email suspect
Domeniul e un typosquat al companiei. Îl adaugi la blocklist, verifici cine a dat click în ultima simulare de phishing.
Typosquat · Blocklist · Phishing Sim
Auditorul cere dovezi pentru backup și MFA
Le ai deja: controalele sunt bifate automat din starea sistemelor, cu sursa afișată. Exporți raportul PDF.
Centru de conformitate · Raport PDF
Un server nou intră în producție
Agentul îl inventariază, CIS benchmark-ul rulează, TLS-ul e emis automat, CrowdSec îl acoperă. Fără tichete.
Agenți · CIS · Traefik · CrowdSec
Răspuns la incidente
De la primul semnal la raportul final, fără să recitești legea
Detecția, triajul și raportarea sunt în același flux. Ceasurile legale pornesc din momentul detectării, formularele se completează din datele incidentului.
Detect
crowdsec: ban 185.220.x.x · http-probing · 14:02:11
CrowdSec detectează și blochează automat, cu decizii vizibile și blocklist-uri gestionate din interfață. Agenții pe servere semnalează modificări de fișiere și comportament anormal de rețea.
Triage
CVE-2026-1183 · openssh 9.6 · 3 hosturi · CVSS 9.1
CVE-urile sunt corelate cu software-ul instalat pe fiecare host, nu cu o listă generică. Scoring de risc, task de remediere, responsabil.
Respond
incident #42 · 24h rămas 19:42:07 · 72h rămas 67:42:07
Incidentul semnificativ pornește ceasurile DNSC (24h / 72h / 30 zile) și generează cele trei formulare pre-completate, gata de transmis prin PNRISC.
Prove
report.pdf · 59 controale · 13 auto · generat 18:11
Raportul de conformitate se generează din datele live: fiecare control cu status și sursa dovezii. Documentul cu care întâmpini auditul sau inspecția.
Conformitate
Conformitatea e rezultatul securității, nu un chestionar separat
Centrul de conformitate citește starea sistemelor și bifează singur ce poate dovedi. Un control mapat o dată se refolosește pe toate cadrele.
- NIS2
- DORA
- GDPR
- ISO/IEC 27001
- AI Act
- CIS Benchmarks
- NIST CSF 2.0
- auto:tls_activeTLS activ
- auto:backup_okBackup recent
- auto:ids_ipsIDS/IPS (CrowdSec)
- auto:mfaMFA / passkeys
- auto:vuln_scanScanări vulnerabilități
- auto:fimIntegritate fișiere
Restul controalelor se documentează cu responsabil, termen și evidență; termenele depășite se văd. Fiecare control are link direct către modulul care îl gestionează.
Verificare gratuită
Intri sub incidența NIS2?
Știri și amenințări
Ce se întâmplă acum în peisajul cyber
Radarul de amenințări: CVE-uri critice, campanii active în România și UE, alerte DNSC. Fiecare intrare spune și unde o vezi în Defneo.
Actualizat 05 sept. 2026
- Critic
OpenSSH 9.6: execuție de cod pre-autentificare
Afectează serverele Linux expuse pe portul 22. Patch disponibil. Exploatare activă raportată de CERT-EU.
În Defneo: CVE · Agenți · Exposure Mgmt
- Ridicat
Phishing „e-Factura” cu domenii typosquat ANAF
Emailuri cu atașamente HTML care fură credențiale Microsoft 365. Domeniile sunt înregistrate cu 48h înainte de campanie.
În Defneo: Typosquat · Email Auth · Phishing Sim
- Ridicat
Qilin ransomware: acces inițial prin VPN fără MFA
Tipar repetat: credențiale scurse (HIBP), VPN fără MFA, mișcare laterală în 6 ore. Backup-urile online sunt criptate primele.
În Defneo: HIBP · MFA · Backup · FIM
- Info
NIST publică ghidul final de migrare post-quantum
Recomandă inventar criptografic, prioritizarea datelor cu durată lungă de viață și TLS hibrid (X25519 + ML-KEM).
În Defneo: Quantum-ready · Traefik TLS
Fluxul se actualizează din feed-urile CVE / IOC și din alertele DNSC și CERT-EU. Abonează-te la briefing-ul lunar pentru sinteză.
Pregătire post-quantum
Tranziția la criptografia post-quantum începe cu un inventar
Datele criptate azi pot fi decriptate mâine („harvest now, decrypt later”). NIST a standardizat algoritmii PQC în 2024, iar foaia de parcurs UE cere ca infrastructurile critice să înceapă tranziția până în 2030. Defneo îți arată unde stai și ce se schimbă primul.
Inventariază criptografia
Certificate, suite TLS, chei SSH, VPN, semnături de cod. Ce algoritm, ce lungime, unde e folosit.
Prioritizează după durata de viață a datelor
Ce trebuie să rămână secret peste 10 ani (dosare medicale, IP, contracte) se migrează primul.
Activează TLS hibrid la margine
Traefik cu X25519 + ML-KEM: compatibil cu clienții actuali, rezistent la quantum pentru schimbul de chei.
Cere furnizorilor un plan PQC
Clauze contractuale și dovezi de agilitate criptografică, urmărite în lanțul de aprovizionare.
- ML-KEM (FIPS 203)
- ML-DSA (FIPS 204)
- SLH-DSA (FIPS 205)
- X25519 + ML-KEM hibrid
- RSA-2048 → deprecat 2030
Inventar criptografic
Ce vede Defneo în infrastructura ta
Agenții și scanner-ul inventariază certificatele, suitele TLS, cheile SSH și algoritmii folosiți, apoi le marchează după rezistența la quantum.
- TLS 1.3 · X25519 + ML-KEMPQC-ready
- Certificate RSA-2048 (14)de migrat
- Chei SSH RSA-1024 (3)critic
- VPN IKEv2 · DH group 14de migrat
- Semnare cod · ECDSA P-256planificat
Scor de pregătire PQC (exemplu)38 / 100
Blog · best practices
Ghiduri practice pentru echipa IT
Articole tehnice, fără marketing: cum configurezi, cum dovedești, cum te pregătești. Scrise de echipa care construiește Defneo.
- NIS26 min
Notificarea la DNSC pas cu pas: formular, termene, greșeli frecvente
Ce conține formularul de înregistrare, ce documente pregătești și ce se întâmplă după cele 30 de zile.
- Quantum10 min
Criptografie post-quantum pentru IT manageri: ce faci anul acesta
Fără fizică. Inventar, prioritizare, TLS hibrid și întrebările pe care le pui furnizorilor.
- Amenințări5 min
Anatomia unui atac ransomware în România: de la VPN la răscumpărare
Reconstrucția unui incident real, anonimizat, și cele 4 controale care l-ar fi oprit.
- Best practices7 min
CrowdSec + Traefik: IDS/IPS pentru aplicații web, fără appliance
Configurare completă, scenarii de detecție, blocklist-uri comunitare și cum eviți falsele pozitive.
- NIS29 min
Art. 21 NIS2: cele 10 măsuri, traduse în controale tehnice
Ce înseamnă concret „gestionarea riscurilor” și „securitatea lanțului de aprovizionare” pe un server real.
De ce all-in-one
Un stack de unelte separate vs. Defneo
Perimetru
Stack separat
proxy + IDS + WAF, trei furnizori
Defneo
Traefik + CrowdSec + WAF, o configurare
Vulnerabilități
Stack separat
scanner separat, liste generice de CVE
Defneo
CVE corelat cu software-ul real instalat
Monitorizare
Stack separat
Grafana undeva, alerte pe email
Defneo
briefing zilnic, agenți, un singur ecran
Conformitate
Stack separat
consultant + Excel, o dată pe an
Defneo
continuă, dovedită din starea sistemelor
Incidente
Stack separat
panică + template gol
Defneo
ceasuri automate + formulare pre-completate
Costul
Stack separat
N licențe, N contracte, N console
Defneo
o licență, produsul rămâne și lucrează
Poziționare onestă: Defneo nu înlocuiește echipa IT și nu „te face conform” prin magie. Politicile și deciziile rămân ale organizației. Ce face: îți dă o singură imagine, blochează ce se poate bloca, dovedește ce se poate dovedi și ține toate termenele.
Prețuri
Licență anuală, instalare on-premise inclusă
Fără cost per utilizator sau per livrabil. Toate modulele din pilonul ales, actualizări incluse.
Start
Securitate esențială
Până la 10 servere
4.900 €/ an
- Prevenție: Traefik, TLS, CrowdSec, WAF, blocklist
- Monitorizare: agenți, FIM, briefing, CTO Center
- Răspuns: registru incidente, ceasuri, task-uri
- Conformitate NIS2: încadrare, traseu DNSC, raport PDF
Business
Platforma completă
Până la 50 servere
12.900 €/ an
- Tot din Start
- CTEM: inventar, CVE pe software real, scoring
- Identitate: Phishing Sim, HIBP, Typosquat, OSINT
- Multi-cadru: DORA, GDPR, ISO 27001, CIS
- Export SIEM, GitHub & Azure AD audit
Enterprise
Grup / multi-entitate
Peste 50 servere sau mai multe entități
Ofertă
- Tot din Business
- Instanțe multiple, proxy nodes
- AI Act / Guvernanță AI
- Integrări dedicate, SLA
- Instruire responsabil NIS2 și conducere
Prețuri orientative, fără TVA. Oferta finală depinde de numărul de servere și de cadrele de conformitate activate.
PDF · Checklist
Checklist-ul de securitate Art. 21 NIS2
Cele 59 de controale pe 12 domenii, cu maparea ISO 27001 / NIST CSF și ce se poate dovedi automat. PDF, pe email.
Briefing lunar
Ce s-a schimbat în cyber și în lege, o dată pe lună
CVE-uri critice, campanii active în România, ordine DNSC, termene noi. Un email pe lună, fără marketing.
Următorul pas
Demo de 30 de minute, pe infrastructura voastră de test
Fără slide-uri. Instalăm, conectăm primii agenți și îți arătăm ce vede Defneo în rețeaua ta.
- Ziua 1Instalare, primii agenți conectați, perimetrul acoperit de Traefik + CrowdSec.
- Săpt. 1Inventar complet, CVE-uri corelate, briefing-ul zilnic pornit, checklist-ul de conformitate populat.
- Luna 1Gap-urile închise sau planificate, raportul de conformitate la zi, echipa lucrează dintr-un singur ecran.