მთავარი დასკვნა
ადგილობრივ ქსელსა და ღრუბლოვან ანგარიშს ერთ საზღვრად ნუ მიიჩნევთ. ყოველ გარდამავალ წერტილში შეათანხმეთ ვინაობა, კავშირი, აღრიცხვა და აღდგენა.
აღწერეთ გარემოები, მონაცემთა ნაკადები და მფლობელები
აღრიცხეთ ჰიბრიდული არქიტექტურის რომელი ნაწილები მუშაობს ადგილობრივად, კერძო ან საჯარო ღრუბელში და ვინაობის რომელ კატალოგს იყენებს. აღწერეთ ნაკადები აპლიკაციებს, მონაცემთა საცავებს, მართვის ინტერფეისებსა და ოპერატორებს შორის. თითო სისტემისთვის მიუთითეთ ბიზნესმფლობელი, ტექნიკური მფლობელი, პროვაიდერის სერვისი და პასუხისმგებელი მხარე. გარემოებს შორის ინფორმაციის მოძრაობისას შეინარჩუნეთ მონაცემთა კლასიფიკაცია, დამტკიცებული შენახვის ადგილი და გადაცემის ავტორიზაცია.
აკონტროლეთ ვინაობისა და ქსელის გარდამავალი წერტილები
ფედერირებული ან სინქრონიზებული ვინაობისთვის შეამოწმეთ, რომელ ანგარიშებს შეუძლია ღრუბელში შესვლა და როგორ ნაწილდება პრივილეგიები. სერვისებს შორის ნდობა, სერტიფიკატები და ავტომატიზაციის ვინაობები ცალკე მართეთ; საერთო მუდმივი პაროლები გვირაბისა და კავშირის პარამეტრებში არ ჩაშენოთ. VPN‑ები, კერძო კავშირები და მარშრუტები მისაწვდომ გზებს განსაზღვრავს. ქსელური ეკრანისა და უსაფრთხოების პოლიტიკებით მხოლოდ საჭირო წყაროები, დანიშნულებები და პორტები დაუშვით. აპლიკაციისა და სერვისის საზღვრებზე გადაამოწმეთ მომხმარებლის, მოწყობილობისა და სერვისის ვინაობები და ნებართვები.
პოლიტიკა და მონიტორინგი ოპერაციებს შეუსაბამეთ
გარემოებს შორის უსაფრთხოების საერთო შედეგი დასახეთ, მაგალითად MFA პრივილეგირებული წვდომისთვის, კრიტიკული სისტემური ცვლილებების აღრიცხვა და ღია ქსელური წესების დამტკიცება. განხორციელება პლატფორმების მიხედვით შეიძლება განსხვავდებოდეს; ადგილობრივი ვინაობის, ღრუბლოვანი კონფიგურაციისა და ქსელური მოწყობილობების ჩანაწერები თანმიმდევრული დროისა და სისტემური ველებით ცენტრალიზებულად შეაგროვეთ. წინასწარ გადაწყვიტეთ, რომელი გუნდი გამოიძიებს კონტროლის ხარვეზს და როგორ მოგვარდება ურთიერთსაწინააღმდეგო ცვლილებები.
ივარჯიშეთ გარემოებს შორის რეაგირებასა და აღდგენაში
ეს თანმიმდევრობა გარემოებს შორის სავარჯიშოსთვის გამოიყენეთ. რეალურ ინციდენტში გადაუდებელი შეზღუდვა და მტკიცებულების შენახვა შეიძლება ერთდროულად მიმდინარეობდეს.
აღწერეთ სცენარი და პასუხისმგებლები
აღწერეთ სცენარი ადგილობრივი ანგარიშიდან ღრუბელში გადასვლით ან პირიქით და მისი დამოკიდებულებები; განსაზღვრეთ ადგილობრივი და ღრუბლოვანი ინციდენტის მფლობელები და პროვაიდერის შეტყობინების დრო.
გადაამოწმეთ ჟურნალები და წვდომის შეზღუდვის გზები
გადაამოწმეთ შესანახი ჟურნალები, მათზე წვდომა და ვინაობისა და სესიის შეზღუდვების მუშაობა.
გამოსცადეთ შეზღუდვა და კავშირის დაკარგვა
გამოსცადეთ დაზარალებული წვდომისა და კავშირების ფარგლებით შეზღუდვა, აღდგენის წვდომის შენარჩუნებით. შეამოწმეთ მუშაობა კავშირის დაკარგვისას და ასლების დაცვა ცალკე ნდობის სფეროში.
აღადგინეთ და აღრიცხეთ ხარვეზები
აღადგინეთ და ხელახლა დააკავშირეთ ადგილობრივი მონაცემთა ცენტრი და ღრუბელი; გადაამოწმეთ მონაცემთა მთლიანობა და აპლიკაციის მუშაობა. აღრიცხეთ ხარვეზები და გამოსწორების პასუხისმგებლები.
აკონტროლეთ მონაცემთა მოძრაობა გარემოებს შორის
აღრიცხეთ, რომელი აპლიკაცია, სინქრონიზაციის დავალება, API ან ადმინისტრატორის მოქმედება გადააქვს მონაცემები ადგილობრივი სისტემიდან ღრუბელში. შეამოწმეთ ავთენტიფიკაცია, დაშიფვრა, მთლიანობის გადამოწმება და წარუმატებელი გადაცემის შემდეგ ხელახალი ცდის ქცევა. განსაზღვრეთ ასლების რაოდენობა, შენახვის პერიოდი და წაშლის ვალდებულებები. რეპლიკებმა და ქეშებმა ინციდენტის ფარგლები შეიძლება გააფართოოს, ამიტომ ცვლილებისა და აღდგენის გეგმებში მონაცემთა მფლობელი ჩართეთ.