A támadási felület csökkentése, mielőtt megsokszoroznánk a biztonsági eszközöket
A biztonság gyakran hétköznapi döntésekkel kezdődik: karbantartott függőségek, minimális jogosultságok, a tárolón kívül tartott titkos adatok, bemenet-ellenőrzés, biztonsági mentések, HTTPS és védett adminisztrációs hozzáférés.
Felkészülés egy incidens következményeire
Egy incidens következményeit is megvizsgáljuk. Valóban létezik biztonsági mentés? Vissza lehet állítani? A naplókból kiderül majd, mi történt?
A kockázatok csökkentése, a reagálás előkészítése
A biztonság soha nem abszolút. A munka a kockázatok csökkentéséből és a reagálás előkészítéséből áll.
Biztonsági áttekintés
Kezdjük a hozzáférésekkel, a függőségekkel és a tényleges visszaállítási képességgel.