الأمان يبدأ بأسئلة واضحة.
الصلاحيات والبيانات والتحديثات والاستجابة للحوادث: حدّد معنا ما تحتاجه بيئتك قبل اختيار النظام وطريقة تشغيله.
ابدأ بنطاق واضح. واطلب دليلاً على كل متطلب.
خمسة محاور نراجعها معك
تختلف الضوابط بحسب المنتج وإصداره وطريقة نشره. اتفق على نطاق العمل والأدلة المطلوبة قبل التسليم.
- الفريق
المسؤوليات والوصول للدعم
حدّد من يدير النظام، ومن يستطيع طلب الدعم، وما البيانات التي يمكن مشاركتها لحل المشكلة. ناقش احتياجات التدريب وإجراءات إلغاء الوصول.
- الصلاحيات
صلاحيات مناسبة لكل دور
راجع الأدوار والعمليات الحساسة مثل التصدير والدفع وتغيير الصلاحيات. اطلب التحقق من حسابات الموظفين الفعلية في المنتج والإصدار اللذين ستستخدمهما.
- الأنظمة
التحديثات والاستعادة
اتفق على مسؤولية التحديثات والنسخ الاحتياطي، وفترات الاحتفاظ، وخطوات الاستعادة والرجوع عن التحديث. اختبرها في بيئة التشغيل المستهدفة.
- البيانات
حماية الجهاز والاتصال
حدّد متطلبات تشفير القرص وتأمين الاتصال وإدارة الحسابات بحسب طريقة التشغيل. التخزين المحلي وحده لا يثبت أن البيانات مشفّرة.
- البيانات
مكان البيانات وحركتها
راجع مكان قاعدة البيانات والنسخ الاحتياطية، وأي اتصالات للترخيص أو الدعم أو المزامنة. يجب توضيح الجهات المستقبلة والبيانات المرسلة ضمن نطاق الحل المختار.
اتفق على الاستجابة قبل الحاجة إليها.
حدّد مسؤوليات التواصل والمعالجة والاستعادة ضمن اتفاق الدعم. لا تفترض وجود مراقبة مستمرة أو زمن استجابة مضمون دون اتفاق.
الاكتشاف
حدّد قناة الإبلاغ والجهة المسؤولة، وسجّل ما حدث ونطاقه مع الحفاظ على الأدلة.
المعالجة
اتفق على صلاحيات الاحتواء وخطوات المعالجة والاستعادة، ثم تحقّق من النتيجة.
الإبلاغ
حدّد من يتلقى التحديثات وكيف تُوثّق النتائج والإجراءات اللاحقة.
اطرح علينا السؤال الصعب عن بيئتك.
إن كان لديك متطلب محدد في الصلاحيات أو التكامل أو التعامل مع البيانات تريد التحقق منه قبل العمل معنا، اطرحه الآن. نفضّل أن نجيب عليه قبل التعاقد لا بعده.
هذه الصفحة دليل للمناقشة وتحديد النطاق، وليست شهادة امتثال أو ضماناً بأن كل منتج أو بيئة نشر قد اجتاز هذه المراجعات.