Собрал сборник ресурсов для тестирования и настройки сайта
Тестирование скорости работы сайта 
https://seolik.ru/speed
https://developers.google.com/speed/pagespeed/insights/
https://tools.pingdom.com/
https://www.webpagetest.org/
https://gtmetrix.com/
https://tools.keycdn.com/speed

Тестирование безопасности
https://securityheaders.com/ 

Тестирование SSL
https://www.ssllabs.com/ssltest/

Настройка безопасности сайта 
https://www.nartac.com/Products/IISCrypto
https://owasp.org/www-project-secure-headers/

Для IIS
https://docs.microsoft.com/en-us/iis/extensions/iis-compression/iis-compression-overview — включаем Brotli сжатие
https://github.com/saucecontrol/Brotli-IIS

https://www.atraining.ru/spdy-http2-windows-server-enabling-armoring/
HTTP/2 в Windows Server 2016

https://techcommunity.microsoft.com/t5/core-infrastructure-and-security/iis-best-practices/ba-p/1241577 best practic

Мониторим IIS
https://www.zabbix.com/ru/integrations/iis

https://docs.microsoft.com/en-us/iis/configuration/system.webserver/httplogging логировать можно только ошибки