పెరుగుతున్న బృందాల కోసం క్లౌడ్ భద్రత ప్రాథమికాలు
గుర్తింపుతో మొదలుపెట్టండి
చాలా క్లౌడ్ సంఘటనలు రాజీపడిన ఖాతాతో మొదలవుతాయి. ప్రతిచోటా బహుళ-కారక ప్రమాణీకరణను తప్పనిసరి చేయండి, ఉమ్మడి ఖాతాలను తొలగించండి, ప్రజలకు వారి పాత్రకు అవసరమైనంత యాక్సెస్ మాత్రమే ఇవ్వండి.
మీ దగ్గర ఏముందో తెలుసుకోండి
మీకు కనిపించని ఆస్తులను మీరు రక్షించలేరు. ఖాతాలు, స్టోరేజ్, డేటాబేస్‌లు, పబ్లిక్ ఎండ్‌పాయింట్ల జాబితా ఉంచి, క్రమం తప్పకుండా సమీక్షించండి.
ఎన్‌క్రిప్ట్ చేసి బ్యాకప్ ఉంచండి
- డేటాను నిల్వలో, ప్రసారంలో ఎన్‌క్రిప్ట్ చేయండి
- బ్యాకప్‌లను ప్రొడక్షన్ క్రెడెన్షియల్స్ నుండి వేరుగా ఉంచండి
- బ్యాకప్‌లను మాత్రమే కాదు, పునరుద్ధరణను కూడా పరీక్షించండి
ముఖ్యమైన ప్రతిదాన్ని లాగ్ చేయండి
లాగిన్‌లు, కాన్ఫిగరేషన్ మార్పులు, డేటా యాక్సెస్‌కు ఆడిట్ లాగింగ్ ఆన్ చేసి, దాడి చేసేవారు సులభంగా తుడిచివేయలేని చోటికి లాగ్‌లను పంపండి.
చెడ్డ రోజుకు ప్రణాళిక వేయండి
ఏదైనా తప్పు జరిగినప్పుడు ఎవరు నిర్ణయిస్తారు, ఎవరు చర్య తీసుకుంటారు, ఎవరు తెలియజేస్తారు అని రాసి ఉంచండి. చిన్న, సాధన చేసిన ప్రణాళిక పొడవైన, చదవని ప్రణాళిక కంటే మేలు.
మీ వాతావరణానికి వీటికి ప్రాధాన్యత ఇవ్వడంలో సహాయం కావాలంటే, సంప్రదించండి.