CHONY / УСЛУГИ
Планираме технически мерки за ограничаване на административния достъп, управление на актуализациите и възстановяване след инцидент. Обхватът се определя след преглед на приложението, инфраструктурата и зависимостите.
КАКВО ВКЛЮЧВА
Технически преглед; минимални привилегии; мрежови ограничения; актуализации; журнални записи; резервни копия; проверки за възстановяване; процедури при инцидент.
Изграждаме сървърната конфигурация, административния достъп и наблюдението на услугите. Документираме компонентите, зависимостите и процедурите за техническо обслужване. Архивирането и възстановяването се организират според критичността на данните и необходимата непрекъсваемост на работа.
Обсъдете проекта сиВ ДЕТАЙЛИ
Преглеждаме публичните услуги, административните интерфейси и използваните акаунти. Прилагаме разделяне на роли и минимални привилегии според поддържаните технологии. Тайни, ключове и конфигурационни данни се управляват отделно от публичното съдържание. Обновяването се планира според съвместимостта и риска.
Определяме кои данни и конфигурации се архивират, честотата и срока на съхранение. При необходимост описваме RPO — допустимия период на загуба на данни, и RTO — целевото време за възстановяване. Тези цели се съобразяват с архитектурата и се проверяват чрез договорени тестове, а не само с наличието на архивни файлове.
Уточняваме канали за уведомяване, критичност, отговорни лица и действия за ограничаване на въздействието. Възстановяването се извършва с проверка на състоянието и последващ анализ. Независим одит, тестове за проникване и сертификация изискват изрично отделно възлагане; текущата поддръжка не се представя като сертифицирана оценка.