Əsas fikir
İnventar və sahiblikdən başlayın, sonra identifikasiya, şifrələmə, ehtiyat nüsxə və bərpanı həssaslıq səviyyəsinə görə qurun.
Məlumatı və sahibini inventarlaşdırın
Məxfi biznes, maliyyə və müştəri qeydlərinin hansı bulud yaddaşında, SaaS tətbiqində və ehtiyat nüsxədə olduğunu müəyyən edin. Hər məlumat dəstinə biznes sahibi, texniki məsul və qəbul edilən istifadə məqsədi bağlayın. Məlumatı tapmaq mümkün deyilsə, artıq paylaşılmış surətləri, tərk edilmiş layihələri və giriş hüquqlarını da nəzərdən keçirin. Servis identifikasiyalarını və geniş paylaşılmış obyektləri də inventara daxil edin.
Girişi identifikasiya ilə idarə edin
İstifadəçilərin həssas məlumatı görməsini və dəyişməsini vəzifəyə uyğun rol və qruplarla məhdudlaşdırın. İnsan istifadəçilər üçün MFA və fərdi hesablar tətbiq edin, işdən ayrılmada girişi ləğv edin. Avtonom iş yükləri üçün uyğun, məhdud səlahiyyətli etimadnamə seçin və icazələri ayrıca yoxlayın. Paylaşılan parolların əvəzinə təsdiqlənmiş identifikasiya xidmətindən istifadə edin; administrator və tətbiq hesablarının hüquqlarını ayrıca yoxlayın.
Saxlanma və ötürülmə zamanı şifrələmə
Bulud xidmətinin obyekt, disk və verilənlər bazası üçün saxlanma şifrələməsini, eləcə də cihazla xidmət arasındakı ötürülmə qorunmasını yoxlayın. Xidmətin açarları kim idarə edir, administratorlar açıq mətnə nə vaxt çata bilir və müştəri açarı seçimi hansı əməliyyat məsuliyyətini gətirir suallarına cavab alın. Şifrələmə parametri yanlış paylaşım icazəsini düzəltmir. Şifrəli saxlama səlahiyyətli xidmətin açıq mətnə çıxışını istisna etmir; müştəri tərəfindən idarə olunan açar da bunu təkbaşına təmin etmir.
Ehtiyat nüsxələr və rezervləşdirmə (redundancy)
Ehtiyat nüsxənin hansı məlumatı əhatə etdiyini, nə qədər saxlandığını və işlək mühit hesabının silinməsinə və ya ələ keçirilməsinə davamlı olub-olmadığını yoxlayın. Ehtiyat nüsxənin icazələrini işlək sistemin icazələrindən ayırın, kritik məlumat üçün müstəqil nüsxə saxlayın və bərpa məşqini aparın. Coğrafi və xidmət səviyyəli redundans əlçatanlığı artıra bilər, lakin səhv silinmə və ya komprometasiya nüsxələrə də yayıla bilər. Məlumat sahibi ilə qəbul edilən məlumat itkisi həddini və bərpa müddətini müəyyən edin, sınaqda ölçün. Şifrəli nüsxənin bərpası üçün işlək açarlar da lazımdır.
Davamlı yoxlama
Yeni tətbiq, əməkdaş və paylaşım qaydası yarandıqca bulud məlumatı dəyişir. Giriş və konfiqurasiya dəyişikliklərini qeydə alın, ictimai və ya geniş paylaşılmış obyektlər üçün xəbərdarlıq qurun, məlumat sahibinin girişləri müntəzəm nəzərdən keçirməsini planlaşdırın. Yeni əməkdaşın işə başlaması, rol dəyişməsi, layihənin bağlanması və hesabın silinməsi üçün prosesləri sınaqdan keçirin.
Məlumatı inventarlaşdırın
Bir həssas məlumat dəstini, nüsxələrini və biznes sahibini müəyyən edin; bərpa meyarlarını razılaşdırın.
İcazələri yoxlayın
İnsan, iş yükü və paylaşım icazələrini ayrı nəzərdən keçirin; sahib artıq hüquqların ləğvini təsdiqləsin.
Müstəqil nüsxədən bərpa edin
Texniki məsul işlək açarlarla sınaq bərpası aparsın, faylların oxunmasını və razılaşdırılmış itkini və müddəti yoxlasın.
Dəyişiklikləri yenidən yoxlayın
Rol, tətbiq və paylaşım dəyişikliyindən sonra nəzarətləri təkrarlayın; hər boşluğa düzəliş sahibi təyin edin.