إدارة منصة Cloud EPM: الطبقة الأساسية تحت عمليات الأعمال · الوحدة ٩ · تأمين المحيط
الدفاع في العمق لبيئة EPM
الدرس ٩٩ من ٢٠١ · ١ دقيقة
سبع طبقات، وقد بنيت أربعًا منها. الهوية — من يوجد (الوحدات ٣ و٦ و٧). والتوثيق — كيف يثبتون ذلك (الوحدة ٨). والتخويل — ما يستطيعون فعله (الوحدة ٦). والشبكة — من أين يبلغونه (هذه الوحدة). والبيانات — التشفير، ومن يحمل المفاتيح (هذه الوحدة). ووصول المزوّد — ما تستطيع Oracle نفسها رؤيته (هذه الوحدة). والقابلية للرصد — من فعل ماذا (الوحدة ١٤). وحيث تضعف أغلب العقارات: الشبكة ووصول المزوّد. فالهوية تنال الانتباه لأنها ظاهرة. والمحيط لا — لأنه لا يبدو أن ثمّة خطبًا. وليس كل عقار يحتاج مفاتيح يديرها العميل وموافقةً على الوصول المُدار. فمؤسسة مالية منظَّمة تحتاجها. ومصنّع متوسط قد لا يحتاج. فطابِق الضابط بالمتطلب، ودع وظيفة الأمن عند العميل تحدّد المتطلب. وإخفاق الإفراط في الضبط، وهو حقيقي وقليل النقاش. فمحيطٌ ضيّق إلى حدّ يعجز فيه المستخدمون الشرعيون عن العمل يُنتج التفافات. والالتفافات أسوأ من المخاطرة الأصلية — لأن المخاطرة الأصلية كانت مفهومة والالتفاف ليس كذلك. واحصل على المتطلب الأمني…
الدرس الكامل جزء من الدورة
الفيديو والدرس المكتوب كاملًا واختبار الوحدة مشمولة في إدارة منصة Cloud EPM: الطبقة الأساسية تحت عمليات الأعمال، مع شهادة عند الإكمال ونافذة استرداد مدتها أربعة عشر يومًا.
في هذه الوحدة: الوحدة ٩ · تأمين المحيط
- ١الدفاع في العمق لبيئة EPM
- ٢المحيط الشبكي
- ٣الانتقال من قوائم السماح لكل بيئة
- ٤سياسات تسجيل الدخول
- ٥الوصول المُدار للمزوّد (Break Glass)
- ٦اعتماد طلبات الوصول
- ٧المفاتيح التي يملكها العميل: المفاهيم
- ٨إعداد المفاتيح التي يملكها العميل
- ٩تقارير الامتثال ومجموعة القدرات الأمنية
- ١٠الإجابة عن استبيان أمنيمعاينة مجانية
- ١١ما الذي ينكسر
- ١٢تدريب: أمان متناسب، وعشر إجابات استبيان
