Comment les architectes infonuagique réduisent-ils les risques liés à l'infrastructure ?
Les architectes infonuagique réduisent les risques liés à l'infrastructure en établissant des limites d'identité, une segmentation du réseau, des garde-fous politiques, des modèles de sauvegarde et de récupération et une observabilité avant de faire évoluer les charges de travail sur les plates-formes infonuagique.
Contrôles des risques de base
Identité et moindre privilège
Garde-corps et politique de la zone d'atterrissage en tant que code
Modèles de réseau sécurisé et de connectivité privée
Préparation à la sauvegarde, à la reprise après sinistre et à la cyber-récupération
Surveillance qui prend en charge la détection et la réponse
Les contrôles ont besoin de propriétaires opérationnels
Un contrôle est incomplet lorsque personne ne possède ses exceptions, ses logs ou sa procédure de récupération. L'architecture doit identifier à la fois la limite préventive et les personnes qui la feront fonctionner lorsque les exigences changeront.
Testez les chemins d’accès, de déploiement et de récupération des représentants. Un document de stratégie ou un produit de sécurité ne montre pas en soi que l'application est protégée ou qu'une dépendance de récupération sera disponible.
Questions et réponses
Comment les architectes infonuagique réduisent-ils les risques liés à l'infrastructure ?
Les architectes infonuagique réduisent les risques liés à l'infrastructure en établissant des limites d'identité, une segmentation du réseau, des garde-fous politiques, des modèles de sauvegarde et de récupération et une observabilité avant de faire évoluer les charges de travail sur les plates-formes infonuagique.
#How should we apply this to our environment?
Un contrôle est incomplet lorsque personne ne possède ses exceptions, ses logs ou sa procédure de récupération. L'architecture doit identifier à la fois la limite préventive et les personnes qui la feront fonctionner lorsque les exigences changeront.
#What is a useful next step?
Testez les chemins d’accès, de déploiement et de récupération des représentants. Un document de stratégie ou un produit de sécurité ne montre pas en soi que l'application est protégée ou qu'une dépendance de récupération sera disponible.
#