Совершенно верно, что чек-лист — это безусловно важно, но именно понимание, зачем и как что проверять, делает его живым инструментом. Кстати, часто пропускают момент с анализом логов — они реально могут подсказать о скрытых атаках или сбоях, если регулярно не лазить в эти файлы, то многих проблем просто не замечаешь. Вот это упущение и губит иногда всю безопасность.