Ce vei învăța
Obiective de învățare
- Explică de ce configurarea cloud rămâne responsabilitatea ta
- Evaluează consimțământul acordat aplicațiilor și sfera partajării
- Planifică un răspuns controlat la un acces suspect
Începe cu identitatea și responsabilitatea
Furnizorul de cloud administrează părți din serviciu, dar organizația controlează în continuare utilizatorii, permisiunile, configurarea și multe decizii de partajare a datelor. Identifică administratorii și folosește conturi privilegiate separate. Verifică metodele de autentificare și de recuperare. Păstrează accesul de urgență documentat și monitorizat, în loc să te bazezi pe un singur cont de administrator folosit zilnic.
Tratează consimțământul pentru aplicații ca pe un acces
Permisiunea acordată unei aplicații poate oferi acces continuu fără a fura vreo parolă. Verifică editorul, permisiunile solicitate și scopul de afaceri. Preferă accesul minim necesar și cere un proces de aprobare pentru permisiunile largi. Verifică permisiunile acordate atunci când o aplicație este retrasă; o aplicație de probă uitată poate păstra accesul mult după ce proprietarul ei încetează să o mai folosească.
Verifică partajarea și dovezile de răspuns
Alege setări implicite de partajare potrivite sensibilității informațiilor. Verifică documentele partajate extern și utilizatorii invitați. Când apare o autentificare sau o permisiune de aplicație suspectă, păstrează dovezile de audit relevante, evaluează amploarea și revocă accesul necorespunzător printr-un proces aprobat. O simplă resetare a parolei nu revocă neapărat permisiunea acordată unei aplicații.
Exemplu aplicat
Pune-l în context
O echipă de vânzări fictivă aprobă un supliment de raportare care cere să citească toate căsuțele poștale. Sfera solicitată depășește sarcina declarată. Un administrator verifică necesitatea, respinge accesul excesiv și documentează o alternativă aprobată.
Scenariu ilustrativ pentru învățare, nu o afirmație despre un incident verificat al unui client.Greșeli frecvente
- Presupunerea că furnizorul securizează fiecare setare a tenantului
- Aprobarea unor permisiuni largi pentru aplicații de dragul comodității
- Resetarea parolei fără verificarea permisiunilor acordate
Lista ta practică de verificare
Bifele din lista de verificare sunt temporare și nu sunt înregistrate ca progres al contului.
Recapitulare scurtă
În platformele de colaborare, deciziile privind identitatea și permisiunile fac parte din perimetrul de securitate.