მთავარი დასკვნა
გადახედეთ მომწოდებლის დაშიფვრისა და გასაღებების მოდელს, შეამოწმეთ კლიენტის მხარეს დაშიფვრის გავლენა სამუშაო პროცესებზე და აღწერეთ აღდგენის გასაღებების დაცვა.
დაშიფვრა ღრუბელში
ღრუბლოვან სერვისს შეუძლია ფაილების, დისკების, მონაცემთა ბაზებისა და გადაცემადი მონაცემების დაშიფვრა. შენახვისა და გადაცემისას დაცვამ უნდა გაითვალისწინოს, როდის ხდება მონაცემები მომხმარებლისთვის, ადმინისტრატორისთვის ან აპლიკაციისთვის ხელმისაწვდომი. დაშიფვრა უნებართვო წაკითხვის რისკს ამცირებს, თუმცა არასწორ უფლებებსა და კომპრომეტირებულ ანგარიშს ვერ ასწორებს.
ღრუბლოვანი და ტრადიციული დაშიფვრა
ადგილობრივი სერვერის ან USB დისკის შემთხვევაში ორგანიზაცია შეიძლება დაშიფვრის პროგრამულ უზრუნველყოფასა და გასაღებებს აკონტროლებდეს. ღრუბელში მომწოდებელი მექანიზმს უზრუნველყოფს, მომხმარებელი კი პასუხისმგებელი რჩება მონაცემთა კლასიფიკაციაზე, მომხმარებელთა წვდომაზე, აპლიკაციის კონფიგურაციასა და ზოგჯერ გასაღებებზე. საზღვარი სერვისის მიხედვით განსხვავდება; გადახედეთ მის გაზიარებული პასუხისმგებლობისა და გასაღებების დოკუმენტაციას. კრიპტოგრაფიული ალგორითმები ადგილობრივად და ღრუბელში შეიძლება ერთი და იგივე იყოს; განსხვავდება პასუხისმგებლობისა და ნდობის საზღვრები.
საჯარო, კერძო და ჰიბრიდული გარემოები
საჯარო ღრუბელში გაითვალისწინეთ გაზიარებული ინფრასტრუქტურა და თითოეული სერვისის წვდომის საზღვრები. კერძო ღრუბელმა ორგანიზაციას შეიძლება მეტი კონტროლი მისცეს შიდა პოლიტიკაზე, ადმინისტრატორებსა და საცავზე. ჰიბრიდულ გარემოში შეათანხმეთ იდენტობის, დაშიფვრისა და გასაღებების წესები მონაცემების ადგილობრივ სისტემებსა და ღრუბლოვან სერვისებს შორის გადაადგილებისას. კერძო ღრუბელი ავტომატურად უსაფრთხო არ არის; შეამოწმეთ კონფიგურაცია და რეალური უფლებები.
მომწოდებლისა და მომხმარებლის გასაღებები
მომწოდებლის მიერ მართვადი გასაღებებით სერვერული დაშიფვრისთვის დოკუმენტურად აღწერეთ სერვისის წვდომა ღია ტექსტზე, როტაცია და აუდიტი. მომხმარებლის მიერ მართვად სერვერულ გასაღებებს შეიძლება პოლიტიკასა და სასიცოცხლო ციკლზე მეტი კონტროლი მოჰქონდეს, თუმცა სერვისს მონაცემების გაშიფვრა მაინც შეუძლია. კლიენტის მხარეს დაშიფვრით მომწოდებლის წვდომის გამორიცხვისთვის ამ არქიტექტურაში გასაღებები და ღია ტექსტი მომწოდებლის წვდომის მიღმა უნდა დარჩეს. გასაღების დაკარგვამ, გათიშვამ ან წაშლამ ხელმისაწვდომობაზე შეიძლება იმოქმედოს; შედეგები უსაფრთხო სატესტო გარემოში შეამოწმეთ. განსაზღვრეთ გავლენა ძიებაზე, თანამშრომლობაზე, მოვალეობების გამიჯვნასა და აღდგენაზე პასუხისმგებლობაზე.
| მოდელი | ვინ რას აკონტროლებს | საოპერაციო ტესტი |
|---|---|---|
| მომწოდებლის მიერ მართვადი სერვერული გასაღები | მომწოდებელი: გასაღების სასიცოცხლო ციკლი; მომხმარებელი: სერვისის უფლებები | აღწერეთ სერვისის წვდომა და აუდიტი |
| მომხმარებლის მიერ მართვადი სერვერული გასაღები | მომხმარებელი: პოლიტიკა და სასიცოცხლო ციკლი; სერვისს გაშიფვრა შეუძლია | შეამოწმეთ გასაღების უფლებები და უსაფრთხო აღდგენა |
| დაშიფვრა კლიენტის მხარეს | კლიენტის გასაღებისა და ღია ტექსტის საზღვარი | გადაამოწმეთ მომწოდებლის წვდომა, თანამშრომლობა და აღდგენა |
კონტროლი რისკისა და შესაბამისობისთვის
მომხმარებელთა ჩანაწერების, ფინანსური მონაცემებისა და ჯანმრთელობის ინფორმაციისთვის განსაზღვრეთ მგრძნობელობა, სამართლებრივი მოვალეობები და წვდომის საზღვრები. დაშიფვრას შეუთავსეთ MFA, როლზე დაფუძნებული წვდომა, უსაფრთხო გაზიარება, ჟურნალების შენახვა და გასაღებების როტაცია. დაშიფვრისა და გასაღებების ფლობის მოთხოვნები გამოყენებულ კონტროლს დაუკავშირეთ და გადახედვის შედეგები შეინახეთ. მხოლოდ ტექნიკური ტესტის შედეგები სამართლებრივ შესაბამისობას არ ადასტურებს.
შეამოწმეთ დანერგვამდე
თითოეული სერვისისთვის შეამოწმეთ შენახვისა და გადაცემისას დაშიფვრა, გასაღების შექმნა და აღდგენა, ადმინისტრატორის წვდომა, ინტეგრაციები და ჟურნალები. შეამოწმეთ მონაცემთა ექსპორტი, ანგარიშის დახურვა, გასაღების როტაცია და სერვისის გათიშვა. აღწერეთ პასუხისმგებელი პირები, აღდგენის უფლებამოსილება და ვინ წყვეტს, რა უნდა გაკეთდეს გასაღების დაკარგვის შემდეგ. გასაღების მიუწვდომლობა და აღდგენა უსაფრთხო სატესტო გარემოში შეამოწმეთ, საწარმოო გასაღების წაშლის გარეშე.