Главная мысль
Не считайте локальную сеть и облачный аккаунт одной границей. Согласуйте идентификацию, соединения, журналирование и восстановление для каждой точки перехода.
Составьте карту сред, потоков данных и владельцев
Зафиксируйте, какие компоненты гибридной архитектуры работают локально, в частном или публичном облаке и какой каталог идентификации используется. Составьте карту потоков между приложениями, хранилищами данных, интерфейсами управления и операторами. Для каждой системы укажите бизнес-владельца, технического ответственного, сервис провайдера и обязанности ответственной стороны. При перемещении данных сохраняйте их классификацию, разрешённое место хранения и разрешение на передачу.
Контролируйте доступ и связи между средами
Для федерации или синхронизации идентификации проверьте, какие учётные записи могут входить в облако и как назначаются привилегии. Отдельно управляйте межсервисным доверием, сертификатами и аккаунтами автоматизации; не встраивайте постоянные общие пароли в настройки туннелей и соединений. VPN, частные соединения и маршруты определяют достижимые пути. С помощью firewall и политик безопасности разрешайте только необходимые источники, назначения и порты. На границах приложений и сервисов проверяйте идентификаторы и разрешения пользователей, устройств и сервисов.
Согласуйте политики и мониторинг с операционной моделью
Определите общий результат для сред с одинаковой целью безопасности: например, привилегированный доступ защищён MFA, изменения критичных систем регистрируются, а открытые сетевые правила требуют согласования. Способ реализации может различаться на платформах; централизуйте журналы локальной идентификации, облачной конфигурации и сетевых устройств с согласованными временными и системными полями. Заранее договоритесь, какая команда расследует отклонение и как разрешается конфликт изменений.
Отработайте инцидент и восстановление между средами
Эта последовательность предназначена для межсредовых учений. При реальном инциденте срочное сдерживание и сохранение доказательств могут идти параллельно.
Определите сценарий и владельцев
Составьте сценарий перехода из локального аккаунта в облако или обратно и карту зависимостей; назначьте ответственных в обеих средах и момент уведомления провайдера.
Проверьте журналы и пути ограничения доступа
Проверьте, какие журналы сохраняются, кто имеет к ним доступ и как ограничиваются идентификаторы и сеансы.
Отработайте сдерживание и потерю связи
Ограничьте затронутые доступы и соединения, сохранив доступ для восстановления. Проверьте продолжение операций при потере связи и защиту копий в отдельном домене доверия.
Восстановите и зафиксируйте пробелы
Проверьте восстановление и повторное подключение между локальным ЦОД и облаком; подтвердите целостность данных и работу приложения. Запишите пробелы и ответственных за исправление.
Контролируйте перемещение данных между средами
Зафиксируйте, какое приложение, задача синхронизации, API или действие администратора переносит данные из локальной системы в облако. Проверьте аутентификацию, шифрование, контроль целостности и поведение повторной передачи после сбоя. Определите число копий, срок хранения и требования к удалению. Репликация и кэши могут расширить область воздействия инцидента, поэтому включайте владельца данных в план изменений и восстановления.