მთავარი დასკვნა
დაიწყეთ ინვენტარითა და პასუხისმგებლობით, შემდეგ მონაცემთა მგრძნობელობის მიხედვით გამოიყენეთ იდენტობის, დაშიფვრის, სარეზერვო ასლებისა და აღდგენის კონტროლი.
აღრიცხეთ მონაცემები და პასუხისმგებელი პირები
მოძებნეთ კონფიდენციალური ბიზნესის, ფინანსური და მომხმარებლის ჩანაწერები ღრუბლოვან საცავებში, SaaS აპლიკაციებსა და სარეზერვო ასლებში. მონაცემთა თითოეულ ნაკრებს მიუჩინეთ ბიზნესპასუხისმგებელი და ტექნიკური კურატორი და აღრიცხეთ დამტკიცებული მიზანი. თუ მონაცემების პოვნა რთულია, გადახედეთ დამატებით ასლებს, მიტოვებულ პროექტებსა და წვდომის უფლებებსაც. ინვენტარში შეიტანეთ სერვისების იდენტობები და ფართოდ გაზიარებული ობიექტები.
წვდომა იდენტობის მეშვეობით მართეთ
მგრძნობიარე მონაცემების ნახვისა და შეცვლის უფლება მხოლოდ სამუშაოს შესაბამის როლებსა და ჯგუფებს დაუტოვეთ. ადამიანებისთვის მოითხოვეთ MFA და ინდივიდუალური ანგარიშები, წასვლის შემდეგ კი გააუქმეთ წვდომა. ადამიანური ჩარევის გარეშე მომუშავე დატვირთვებს შესაბამისი შეზღუდული ავტორიზაციის მონაცემები მიანიჭეთ და მათი უფლებები ცალკე გადახედეთ. საერთო პაროლების ნაცვლად გამოიყენეთ დამტკიცებული იდენტობის სერვისი, ადმინისტრატორისა და სერვისული ანგარიშების უფლებები კი ცალკე განიხილეთ.
დაშიფრეთ შენახული და გადაცემადი მონაცემები
შეამოწმეთ შენახული ობიექტების, დისკებისა და მონაცემთა ბაზების დაშიფვრა, ასევე მოწყობილობებსა და სერვისებს შორის მოძრავი მონაცემების დაცვა. გაარკვიეთ, ვინ აკონტროლებს გასაღებებს, როდის ხედავენ ადმინისტრატორები ღია ტექსტს და რა პასუხისმგებლობები ახლავს მომხმარებლის მიერ მართვად გასაღებებს. დაშიფვრის პარამეტრი გაზიარების არასწორ უფლებებს ვერ ასწორებს. დაშიფრული საცავი არ გამორიცხავს უფლებამოსილი სერვისის წვდომას ღია ტექსტზე; მხოლოდ მომხმარებლის მიერ მართვადი გასაღებიც არ ადასტურებს ასეთ გამორიცხვას.
სარეზერვო ასლები და რეზერვირება
შეამოწმეთ სარეზერვო ასლების დაფარვა, შენახვის ვადა და მდგრადობა წაშლის ან საწარმოო ანგარიშის კომპრომეტაციის მიმართ. მისი უფლებები მოქმედი სისტემისგან გამიჯნეთ, კრიტიკული მონაცემების დამოუკიდებელი ასლი შეინახეთ და აღდგენა გაივარჯიშეთ. გეოგრაფიულმა და სერვისულმა რეზერვირებამ შეიძლება ხელმისაწვდომობა გააუმჯობესოს, თუმცა შემთხვევითმა წაშლამ ან კომპრომეტაციამ ასლებზეც იმოქმედოს. მონაცემებზე პასუხისმგებელ პირთან შეათანხმეთ მონაცემთა მისაღები დანაკარგი და აღდგენის დრო და ტესტში გაზომეთ ისინი. დაშიფრული სარეზერვო ასლის აღდგენას მოქმედი გასაღებებიც სჭირდება.
უწყვეტად გადახედეთ
ღრუბლოვანი მონაცემები აპლიკაციების, თანამშრომლებისა და გაზიარების წესების ცვლილებასთან ერთად იცვლება. აღრიცხეთ წვდომისა და კონფიგურაციის ცვლილებები, შეტყობინებები ჩართეთ საჯარო ან ფართოდ გაზიარებულ ობიექტებზე და დაგეგმეთ პასუხისმგებელ პირთა გადახედვები. შეამოწმეთ სამუშაოს დაწყების, როლების ცვლილების, პროექტის დახურვისა და ანგარიშის წაშლის პროცესები.
აღრიცხეთ მონაცემები
შეარჩიეთ ერთი მგრძნობიარე მონაცემთა ნაკრები, იპოვეთ ასლები და განსაზღვრეთ ბიზნესპასუხისმგებელი პირი; შეათანხმეთ აღდგენის კრიტერიუმები.
გადახედეთ უფლებებს
ადამიანების, სამუშაო დატვირთვებისა და გაზიარების უფლებები ცალ-ცალკე გადახედეთ; ჭარბი წვდომის გაუქმებას პასუხისმგებელი პირი ამტკიცებს.
აღადგინეთ დამოუკიდებელი ასლი
ტექნიკური პასუხისმგებელი პირი მოქმედი გასაღებებით საცდელ აღდგენას ასრულებს და ამოწმებს ფაილების წაკითხვადობას, მონაცემთა შეთანხმებულ დანაკარგსა და აღდგენის დროს.
ხელახლა შეამოწმეთ ცვლილებები
როლის, აპლიკაციის ან გაზიარების ცვლილების შემდეგ შემოწმებები გაიმეორეთ; თითოეულ ხარვეზს გამოსწორებაზე პასუხისმგებელი პირი მიუჩინეთ.