Materi
CISA meminta sistem operasi perangkat jaringan selalu versi terbaru dengan semua tambalannya, dan NIST SP 800-41 menyebut pengujian serta pemasangan tambalan sebagai pemeliharaan rutin. Berkas pembaruan hanya diunduh dari sumber yang sah, dan sebelum dipasang, nilai hash berkas itu dicocokkan dengan nilai yang diterbitkan pabrikan. Satu karakter yang berbeda berarti berkas itu bukan berkas yang diterbitkan, entah rusak saat diunduh atau sudah diubah orang.
SHA-256 dari situs pabrikan : 3b7e91c4a2d05f68e1c9b0a47d2e6f13c85a9d0e4b71f26a3c9e8d05b14f7a62
SHA-256 berkas yang diunduh : 3b7e91c4a2d05f68e1c9b0a47d2e6f13c85a9d0e4b71f26a3c9e8d05b14f7a62
Sama persis: berkas boleh lanjut ke pengujian dan pemasangan.Konfigurasi juga dicadangkan berkala. CISA meminta cadangan disimpan offline, dan berkas konfigurasi dilindungi dengan enkripsi atau kontrol akses saat dikirim, disimpan, dan dicadangkan, karena berkas itu memuat kata sandi, kunci, dan aturan. SP 800-41 meminta aturan dicadangkan dalam semua format yang tersedia, misalnya format biner untuk perangkat dan format teks untuk auditor, serta setiap perubahan aturan dicatat.
Di terminal, cadangan dibuat dengan menyalin berkas konfigurasi ke folder cadangan memakai nama yang memuat nama perangkat dan tanggal, lalu izin foldernya dibatasi. Izin 700 pada folder berarti hanya pemiliknya yang boleh membaca, menulis, dan masuk.
$ mkdir arsip
$ cp fw-pusat.cfg arsip/fw-pusat_2026-10-01.cfg
$ chmod 700 arsip
