Skip to main content

Policy

1. Accesso e Autenticazione

    SSH Obbligatorio:
      L’accesso alle VM è consentito solo via SSH con chiavi pubbliche. Password disabilitate per tutti gli utenti non root.

      2. Firewall e Rete

        Regola Default "Deny All":
          Il firewall blocca tutto il traffico in ingresso dall’esterno (WAN) tranne 80 e 443 /TCP. Comunicazione interna (VLAN) è libera (no restrizioni tra VM). NAT Limitato:
            Il port forwarding/NAT è vietato, eccetto casi eccezionali documentati. DHCP Reservation Obbligatoria:
              Prima di aggiungere una VM, deve essere configurata una DHCP reservation nel firewall. Logging:
                Il traffico è tracciato via journalctl -u nftables (su Firewallo).

                3. Backup

                  Backup Automatico Post-Creazione:
                    Dopo l’aggiunta di una VM, deve essere configurato un backup automatico (es. Proxmox Backup Server). Frequenza minima: Giornaliero (7 retention) + Settimanale (4 retention).

                    4. Monitoraggio

                      Zabbix Obbligatorio:
                        Ogni nuova VM deve essere aggiunta a Zabbix entro 24 ore dalla creazione. Alert automatici per:
                          Downtime (>5 min). Saturation risorse (CPU >90%, RAM >85%, disco >80%). Cambiamenti non autorizzati (es. regole firewall).