Maliyyə
Bank, sığorta və ödəniş sistemlərində işçi cihazları, filiallar, istifadəçi hesabları, məlumat mərkəzləri və bulud resursları bir-birinə bağlıdır. Təhdidi təcrid etmək və tranzaksiya xidmətlərini bərpa etmək barədə qərarları əvvəlcədən razılaşdırın.
Ssenarinizi müzakirə edin ↗
İşin davamlılığı
Xcitium naməlum icra olunan faylları təcrid edir və son nöqtə, bulud və identiklik üzrə vahid görünüş təqdim edir. Maliyyə təşkilatının infrastrukturu işçi kompüterlərindən ATM və POS sistemlərinə, məlumat mərkəzlərinə və bulud resurslarına qədər uzanır. Müdafiə planında hər sistemin əməliyyat rolu, dəyişiklik vaxtı və insident zamanı bərpa ardıcıllığı nəzərə alınmalıdır.
ATM, POS terminallarını, kassir iş yerlərini, işçi kompüterlərini və onlara inzibati giriş yollarını siyahıya alın. Hər qrup üçün məsul şəxsi, texniki xidmət vaxtını və insident zamanı təcrid qərarını müəyyən edin.
Ortaq və imtiyazlı hesabları, kataloqun sinxronizasiya xidmətlərini və uzaqdan giriş yollarını müəyyən edin. Girişi rollara görə məhdudlaşdırın və icazə dəyişikliklərini mövcud proses üzrə yoxlayın.
Məlumatı şifrələyən zərərli proqram hadisəsində təsir dairəsini, son yoxlanmış ehtiyat nüsxəni, bərpaya cavabdeh şəxsləri və kənar bildiriş qərarını müəyyən edin. Jurnalların və dəyişiklik qeydlərinin saxlanmasını risk siyasətinə uyğunlaşdırın.
Praktik tətbiq
Siqnal əməliyyat saatlarında yaranır. Cavab qrupu həmin cihazın tranzaksiya rolunu, filial əlaqələrini və təhlükəsiz əvəzləmə imkanını təsdiqləyir, sonra izolasiya və bərpanı əməliyyat sahibinin təsdiqi ilə mərhələləndirir.
Yeni resurs və ya həddən artıq geniş rol həssas məlumatlara çıxış açmış ola bilər. Konfiqurasiya dəyişikliyini, iş yükünə təsiri və identiklik səlahiyyətlərini yoxlayın; müəyyən edilmiş sahib düzəlişi və sübutları qeydə alsın.
Planlı tətbiq
Kritik tətbiqləri, ATM/POS terminallarını, filial əlaqələrini, istifadəçi identifikasiyası xidmətlərini, bulud asılılıqlarını və yoxlanılmış ehtiyat nüsxələri müəyyən edin.
Bir cihaz və bir bulud ssenarisini seçin. Kim bloklayır, kim istisnanı təsdiqləyir, jurnallar harada saxlanır və xidmət necə bərpa edilir suallarına cavab toplayın.
Tənzimləyici tələblər, əməliyyatlar və təhlükəsizlik üzrə məsul şəxslərlə nəticələri nəzərdən keçirin. Prioritet sistemləri, istisnaları və düzəliş tarixlərini sənədləşdirərək əhatəni mərhələli artırın.
Seçimdən əvvəl
Xeyr. Nəzarətləri təşkilatın tətbiq olunan PCI DSS və GDPR tələbləri ilə tutuşdurun, boşluqları müəyyənləşdirin və uyğunluq sübutlarını müvafiq komanda ilə yoxlayın.
Dəstəklənən əməliyyat sistemi, terminal provayderinin şərtləri, tranzaksiya əlaqələri, texniki xidmət pəncərəsi və təcili əvəzləmə prosedurunu yoxlayın. Sınaq sahəsi biznes sahibi ilə razılaşdırılmalıdır.
Təhlükəsizlik və İT ilə yanaşı filial və ödəniş əməliyyatları, bulud və platforma sahibləri, risk və uyğunluq, hüquq və kommunikasiya üzrə məsul şəxsləri əvvəlcədən müəyyən edin.
Xcitium
