Əsas fikir
Yerindəki şəbəkə ilə bulud hesabını vahid sərhəd saymayın. Kimlik, əlaqə, qeydiyyat və bərpa planını hər keçid nöqtəsi üzrə razılaşdırın.
Mühitləri, məlumat axınlarını və sahibləri xəritələyin
Hibrid arxitekturanın hansı hissələrinin yerli, özəl buludda və ya ictimai buludda işlədiyini, hansı identifikasiya kataloqundan istifadə etdiyini qeyd edin. Tətbiq, məlumat anbarı, idarəetmə interfeysi və operator əlaqələri arasında axını xəritələyin. Hər sistem üçün biznes sahibi, texniki məsul, provayder xidməti və cavabdeh tərəfin vəzifəsini göstərin. Məlumatı mühitlər arasında köçürərkən təsnifatı, təsdiqlənmiş saxlanma yerini və ötürməyə verilmiş icazəni qoruyun.
Kimlik və şəbəkə keçidlərini nəzarətdə saxlayın
Federasiya və ya sinxronizasiya olunan identifikasiyada hansı hesabların buluda daxil ola bildiyini və imtiyazların necə verildiyini yoxlayın. Xidmətlərarası etimadı, sertifikatları və avtomatlaşdırma hesablarını ayrıca idarə edin; daimi ortaq parolları tunel və ya bağlantı konfiqurasiyasına yerləşdirməyin. VPN, özəl bağlantılar və marşrutlar hansı yolların əlçatan olduğunu müəyyən edir. Firewall və təhlükəsizlik siyasətləri ilə yalnız tələb olunan mənbə, təyinat və portlara icazə verin. Tətbiq və xidmət sərhədlərində istifadəçi, cihaz və xidmət kimliyini və səlahiyyətini yoxlayın.
Siyasət və monitorinqi əməliyyat modeli ilə uyğunlaşdırın
Eyni təhlükəsizlik məqsədi üçün mühitlər arasında ortaq nəticə müəyyən edin: məsələn, imtiyazlı giriş MFA ilə qorunur, kritik sistem dəyişiklikləri qeydə alınır və açıq şəbəkə qaydaları təsdiqlənir. İcra üsulu hər platformada fərqli ola bilər; yerli identifikasiya, bulud konfiqurasiyası və şəbəkə cihazlarının jurnallarını uyğun zaman və sistem sahələri ilə mərkəzləşdirin. Uyğunsuzluq görünəndə hansı komandanın araşdıracağını və dəyişiklik münaqişəsini necə həll edəcəyini əvvəlcədən razılaşdırın.
Sərhədlərarası insident və bərpanı məşq edin
Bu ardıcıllıq mühitlərarası məşq üçündür. Real insidentdə təcili məhdudlaşdırma və sübutların qorunması paralel aparıla bilər.
Ssenari və sahibləri müəyyən edin
Yerli hesabdan buluda və ya əks istiqamətdə yayılma ssenarisini və asılılıqları xəritələyin; yerli və bulud insident sahiblərini, provayderə bildiriş vaxtını təyin edin.
Jurnal və giriş yollarını yoxlayın
Hansı jurnalların qorunacağını, onlara girişin və kimlik və sessiyaların məhdudlaşdırılmasının necə işlədiyini yoxlayın.
Məhdudlaşdırma və əlaqə itkisini məşq edin
Təsirə məruz qalan giriş və əlaqələri məhdudlaşdırın; bərpa girişini saxlayın. Əlaqə itdikdə əməliyyatların davamını və ehtiyat nüsxələrin ayrıca etimad domenində qorunmasını yoxlayın.
Bərpa edin və boşluqları qeydə alın
Yerli məlumat mərkəzi və bulud arasında bərpa və yenidən qoşulmanı yoxlayın; məlumatın bütövlüyünü və tətbiqin işini təsdiqləyin. Boşluqları və düzəliş sahiblərini qeyd edin.
Məlumatın mühitlərarası hərəkətini nəzarətdə saxlayın
Məlumatın hansı tətbiq, sinxronizasiya işi, API və ya administrator əməliyyatı ilə yerli sistemdən buluda keçdiyini qeyd edin. Transfer zamanı autentifikasiya, şifrələmə, bütövlük yoxlaması və uğursuz ötürmədən sonrakı təkrar cəhd davranışını yoxlayın. Eyni məlumatın neçə nüsxəsinin yarandığını, saxlanma müddətini və silinmə öhdəliyini müəyyənləşdirin. Replikasiya və keşlər insidentdə əlavə təsir sahəsi yarada bilər, buna görə məlumat sahibini dəyişiklik və bərpa planına daxil edin.