बढ़ती टीमों के लिए क्लाउड सुरक्षा की बुनियादी बातें
पहचान से शुरुआत करें
अधिकांश क्लाउड घटनाएँ किसी समझौता हुए खाते से शुरू होती हैं। हर जगह मल्टी-फ़ैक्टर ऑथेंटिकेशन अनिवार्य करें, साझा खाते हटाएँ, और लोगों को केवल उतनी ही पहुँच दें जितनी उनकी भूमिका को चाहिए।
जानें कि आपके पास क्या है
जो संपत्तियाँ आपको दिखती नहीं, उन्हें आप सुरक्षित नहीं कर सकते। खातों, स्टोरेज, डेटाबेस और सार्वजनिक एंडपॉइंट की सूची रखें और उसकी नियमित समीक्षा करें।
एन्क्रिप्ट करें और बैकअप लें
- डेटा को स्टोरेज और ट्रांज़िट दोनों में एन्क्रिप्ट करें
- बैकअप को प्रोडक्शन क्रेडेंशियल से अलग रखें
- केवल बैकअप नहीं, रिस्टोर का भी परीक्षण करें
हर ज़रूरी चीज़ का लॉग रखें
लॉगिन, कॉन्फ़िगरेशन बदलाव और डेटा पहुँच के लिए ऑडिट लॉगिंग चालू करें, और लॉग को ऐसी जगह भेजें जहाँ हमलावर उन्हें आसानी से मिटा न सके।
बुरे दिन की तैयारी करें
लिखकर रखें कि कुछ गड़बड़ होने पर कौन निर्णय लेगा, कौन कार्रवाई करेगा और कौन सूचना देगा। एक छोटी, अभ्यास की हुई योजना लंबी, अनपढ़ी योजना से बेहतर है।
अगर आप अपने परिवेश के लिए इन्हें प्राथमिकता देने में मदद चाहते हैं, तो संपर्क करें।