Харденинг в условиях дефицита кадров 🚪

Реалистичная картина: пентестеры загружены, редтимы в дефиците, а админы и так тонут в задачах эксплуатации. На полномасштабный ручной разбор всех конфигов просто нет ресурса.

Значит, нужно делить задачи по уровню сложности:
⚪️ есть вещи, которые можно отдать автоматике (сбор конфигов, базовые проверки по шаблону);
⚪️ есть шаги, которые под силу линейным админам (исправление типовых нарушений по понятным инструкциям);
⚪️ есть участки, где действительно нужен эксперт (разбор сложных конфликтов требований, компромиссы с бизнесом, неочевидные риски).

Практический принцип: не пытаться решать все силами узких спецов. Эксперт нужен там, где нет готового ответа "делаем так по шаблону". Все остальное лучше описать, формализовать и "отдать в тираж".

Это подводит к важной теме: если мы хотим разгрузить экспертов, нам нужны нормальные шаблоны и "золотой контур" конфигураций, который можно тиражировать без каждого раза ручного творчества.