Υπηρεσίες
Μείωση της επιφάνειας επίθεσης πριν πολλαπλασιαστούν τα εργαλεία ασφαλείας
Η ασφάλεια ξεκινά συχνά από συνηθισμένες αποφάσεις: συντηρημένες εξαρτήσεις, ελάχιστα δικαιώματα, μυστικά εκτός αποθετηρίου, επικύρωση των εισόδων, αντίγραφα ασφαλείας, HTTPS και προστατευμένη πρόσβαση διαχείρισης.
Προετοιμασία για τις συνέπειες ενός περιστατικού
Εξετάζουμε επίσης τις συνέπειες ενός περιστατικού. Υπάρχει πραγματικά αντίγραφο ασφαλείας; Μπορεί να επαναφερθεί; Θα επιτρέψουν τα logs να καταλάβουμε τι συνέβη;
Μείωση κινδύνων, προετοιμασία αντίδρασης
Η ασφάλεια δεν είναι ποτέ απόλυτη. Η δουλειά είναι να μειώνουμε τους κινδύνους και να προετοιμάζουμε την αντίδραση.
Αποτίμηση της ασφάλειας
Ας ξεκινήσουμε από τις προσβάσεις, τις εξαρτήσεις και την πραγματική ικανότητα επαναφοράς.