მთავარი დასკვნა
დაიწყეთ ინვენტარითა და დასახელებული პასუხისმგებელი პირით. თითოეული აღმოჩენა ქმედებას ან დამტკიცებულ გამონაკლისს დაუკავშირეთ, შემდეგ შედეგი გადაამოწმეთ და აღრიცხეთ.
რა შედის ფარგლებს შიგნით
სისუსტე შეიძლება იყოს კოდის ხარვეზი, მაგალითად ბუფერის გადავსება ან ინექცია, აპარატურის დიზაინის პრობლემა, არასაჭირო ან არასწორად ხელმისაწვდომი სერვისი, ნაგულისხმევი პაროლი ან დამტკიცების პროცესის ხარვეზი. მხარდაჭერის არმქონე ვერსიები მომსახურების რისკს ქმნის; მხოლოდ ვერსიის ასაკი ექსპლუატირებადობას არ ადასტურებს. ინვენტარში შეიტანეთ სამუშაო სადგურები, სერვერები, ქსელური მოწყობილობები, ღრუბლოვანი რესურსები, აპლიკაციები და მესამე მხარის კომპონენტები. სკანირება ტრენინგს, დამტკიცებებსა და ადამიანურ რისკს სრულად ვერ აფასებს; შეტყობინების არხებსა და წვდომის პოლიტიკას ცალკე გადახედეთ.
რას უნდა აუმჯობესებდეს პროგრამა
პროგრამამ უნდა შეამციროს მოუგვარებელი დაუცველობის ხანგრძლივობა, დააზუსტოს პასუხისმგებლობა და გამოავლინოს განმეორებადი პრობლემები. აღმოჩენები, გადაწყვეტილებები, ცვლილებები და გადამოწმების მტკიცებულებები სამუშაო ჟურნალში შეინახეთ და ჩანაწერები მოქმედი მოთხოვნების კონტროლს დაუკავშირეთ. ეს მოთხოვნები ორგანიზაციის საქმიანობაზეა დამოკიდებული. ცვლილებების დაგეგმვისას მგრძნობიარე მონაცემების დაუცველობა სერვისის ხელმისაწვდომობას შეუთავსეთ, გაუმჯობესება კი რეალური შედეგებით შეაფასეთ.
ააგეთ საოპერაციო პროცესი
სამუშაოს დაწყებამდე შეათანხმეთ ფარგლები, გადაწყვეტილებებზე პასუხისმგებელი პირები და შესრულების პირობები. ეს შემდგომი შეფასებისა და გამოსწორების ციკლებს საფუძველს უქმნის.
განსაზღვრეთ ფარგლები
აღრიცხეთ აქტივები, სერვისები, დამოკიდებულებები და პროგრამის ბიზნესმიზანი.
განსაზღვრეთ პასუხისმგებელი პირები
განსაზღვრეთ ტექნიკურ შესრულებასა და ბიზნესრისკის გადაწყვეტილებებზე პასუხისმგებელი პირები.
მოაწყვეთ შეფასება
შეათანხმეთ ნებადართული ფარგლები და უსაფრთხო დრო; გადაამოწმეთ აღმოჩენები და რეალური დაუცველობა.
შეათანხმეთ შესრულება
დამტკიცებულ ცვლილებას ან შემარბილებელ ზომას მიუჩინეთ პასუხისმგებელი პირი, ვადა და ცვლილებისშემდგომი გადამოწმება.
ადამიანები, ავტომატიზაცია და გაუმჯობესება
სკანირების, შეტყობინებების, პატჩების დანერგვისა და ანგარიშების ავტომატიზაციამ შეფერხებები შეიძლება შეამციროს, თუმცა გადახედეთ ხელსაწყოთა დაფარვას, ავტორიზაციის მონაცემებსა და შედეგებს. უსაფრთხოებამ, IT ოპერაციებმა, აპლიკაციებისა და ბიზნესრისკზე პასუხისმგებელმა პირებმა უნდა შეათანხმონ აღმოჩენებზე პასუხისმგებლობა და ცვლილების გავლენა. ასწავლეთ თანამშრომლებს საეჭვო შეტყობინებების შეტყობინება, ტექნიკურ გუნდებს კი — უსაფრთხო სკანირება და აღდგენის შემოწმება. გადახედეთ გამოსწორების შეფერხებებს, ხელახლა გახსნილ აღმოჩენებს, გამოსწორებისშემდგომ გადამოწმებასა და გამონაკლისების ასაკს, შემდეგ დახვეწეთ პროგრამა. განმეორებადმა სისუსტეებმა შეიძლება უფრო ადრეული პროცესების შეცვლის საჭიროებაზე მიუთითოს: უსაფრთხო განვითარების შემოწმებები ახალი კოდისთვის, შესყიდვებში მხარდაჭერილი ვერსიების მოთხოვნები და საბაზისო კონფიგურაციის გადახედვა. ინციდენტის შემდეგ აღდგენა გაივარჯიშეთ, რათა სარეზერვო ასლებმა და როლების განაწილებამ პრაქტიკაშიც იმუშაოს. ცვლილებების დამტკიცების უფლებამოსილება მკაფიოდ განსაზღვრეთ.