Bu modülün sonunda
Okur derinlemesine savunma, en az ayrıcalık ve sıfır güven ilkelerini bir kurumun somut kararlarına uygular.
Dersler
- 14.1Derinlemesine savunmaYayında
katmanlı önlem; tek katmanın çökmesinin felaket olmaması
- 14.2En az ayrıcalıkYayında
yalnız işi kadar yetki; yetki birikmesi ve gözden geçirme
- 14.3Varsayılan olarak güvenliYayında
kutudan çıkan ayarın güvenli olması gerektiği
- 14.4Görevlerin ayrılığıYayında
tek kişinin hem yapıp hem onaylayamaması
- 14.5Saldırı yüzeyini küçültmekYayında
kullanılmayan servis, hesap ve yazılımı kaldırmak
- 14.6Güvenli başarısızlıkYayında
bir bileşen bozulduğunda kapının kapalı kalması
- 14.7Sıfır güvenYayında
ağ konumuna güvenmemek; her isteği kimlik ve bağlamla doğrulamak
- 14.8İlkeleri bir ofise uygulamakAtölyeYayında
yirmi kişilik bir ofisin mimarisini ilkelerle yeniden çizmek