საჯარო სექტორი
საჯარო უწყებები შეზღუდული საოპერაციო რესურსებით მართავენ მოძველებულ სისტემებს, ახალ ღრუბლოვან დატვირთვებსა და სენსიტიურ ჩანაწერებს. კონტროლები სერვისის უწყვეტობას, მკაფიო როლებსა და გადამოწმებად ცვლილებების ჩანაწერებს მოარგეთ.
განვიხილოთ თქვენი გარემო ↗
ოპერაციული უწყვეტობა
Xcitium უცნობ შესრულებად ფაილებს ვირტუალიზებულ იზოლირებულ გარემოში უშვებს. ცენტრალიზებული ჟურნალები, ანგარიშგება და პოლიტიკის აღსრულება გუნდებს გამოკვლევებისა და აუდიტებისთვის მტკიცებულებების შეგროვებაში ეხმარება. განაწილებულ განყოფილებებში ინციდენტისას გადაწყვეტილებაზე პასუხისმგებელი პირები წინასწარ დანიშნეთ.
მოძველებული სერვერებისთვის, სამუშაო სადგურებისა და ახალი სერვისებისთვის აღწერეთ პასუხისმგებელი პირები, კრიტიკულობა და ცვლილებების შეზღუდვები. პილოტი მხარდაჭერილ ბოლო მოწყობილობებზე ჩაატარეთ; აქტივები, რომლებზეც აგენტები ვერ მუშაობს, ცალკე ქსელური კონტროლებით დაფარეთ.
აღწერეთ მოქალაქეებისთვის განკუთვნილ აპლიკაციებს, იდენტობის სერვისებსა და შიდა სისტემებს შორის დამოკიდებულებები. განსაზღვრეთ, რომელ მოქმედებებს სჭირდება თანხმობა, რათა იზოლაციამ კრიტიკული სერვისი არ შეაფერხოს.
განსაზღვრეთ, ვინ ამტკიცებს პოლიტიკის ცვლილებებს, შეტყობინებებს, გამონაკლისებსა და ინციდენტის გადაწყვეტილებებს. ცენტრალიზებული ჩანაწერები განხილვას ეხმარება, თუმცა თავისთავად სამართლებრივ შესაბამისობას არ განსაზღვრავს.
პრაქტიკაში
ერთი და იგივე შეტყობინება ბოლო მოწყობილობების რამდენიმე ჯგუფში ჩნდება. გამოავლინეთ დაზარალებული აქტივები, ფაილის გავრცელება და სერვისის პასუხისმგებელი პირი; იზოლაცია და აღდგენა წინასწარ დამტკიცებული როლების ფარგლებში შეასრულეთ.
კონტროლის დასადასტურებლად გუნდი აგროვებს პოლიტიკის ვერსიებს, ცვლილებების დამტკიცებებს, აქტივების დაფარვასა და გამოსწორების ჩანაწერებს. კონტროლების ჩარჩოს უწყება საკუთარი ვალდებულებების მიხედვით ირჩევს.
გააზრებული დანერგვა
აღწერეთ კრიტიკული სერვისები, პასუხისმგებელი პირები, დამოკიდებულებები, მომხმარებელთა ჯგუფები და ცვლილებების შეზღუდვები. მონაცემთა შენახვა და წვდომის როლები უწყების პოლიტიკით განსაზღვრეთ.
ბოლო მოწყობილობების წარმომადგენლობით ჯგუფში იურიდიულ, აუდიტისა და IT გუნდებთან და სერვისების პასუხისმგებელ პირებთან განიხილეთ დაფარვა, შეტყობინებების ხარისხი, ცვლილებების ჩანაწერები და ესკალაციის ნაბიჯები.
დამტკიცებული პოლიტიკები პრიორიტეტულ სისტემებზე გაავრცელეთ, აღწერეთ გამონაკლისები და დაგეგმეთ პერიოდული განხილვა. ჩაიწერეთ რეაგირების უფლებამოსილება და მომწოდებლებზე დამოკიდებულებები.
გადაწყვეტილების მიღებამდე
შესაბამისობა უწყების სამართლებრივ და შესყიდვების ვალდებულებებზეა დამოკიდებული. იურიდიულ და შესყიდვების გუნდებთან და სისტემების პასუხისმგებელ პირებთან განიხილეთ მოქმედი მოთხოვნები, კონტროლების მტკიცებულებები და დანერგვის სქემა.
დაიწყეთ ოპერაციული სისტემის მხარდაჭერის, ცვლილებების შეზღუდვებისა და პასუხისმგებელი პირების აღწერით. თავსებად ჯგუფებზე აგენტები საპილოტედ დანერგეთ, დანარჩენი სისტემებისთვის კი შესაფერისი ქსელური კონტროლები შეაფასეთ.
უწყების პოლიტიკის შესაბამისად შეინახეთ ცვლილებების დამტკიცებები, აქტივების დაფარვა, წვდომის როლები, შეტყობინებების გამოკვლევები, გამონაკლისები და გამოსწორების გადაწყვეტილებები. შენახვის ვადებსა და მტკიცებულებების ფორმატებს უწყება ადგენს.
Xcitium
