الوصول المُدار للمزوّد (Break Glass)

في أي ظروف يستطيع موظفو Oracle أنفسهم الوصول إلى بيانات بيئتك — ومن يوافق؟ وBreak Glass يجعل ذلك الوصول صريحًا ومُوافَقًا عليه ومسجَّلًا، لا ضمنيًا. ولماذا تريده منظمة: متطلب تنظيمي، أو التزام تعاقدي لعملائها، أو سياسة داخلية بشأن وصول أطراف ثالثة إلى بيانات حساسة. والمقايضة، مذكورةً بصدق. فاشتراط الموافقة على وصول المزوّد يعني أنك حين تقع في حادثة دعم خطيرة، لا يستطيع مهندس الدعم بدء العمل حتى يوافق أحد. ويجب أن يكون أحدٌ قابلًا للبلوغ. ومنظمة تفعّل هذا بلا عملية موافقة تحت الطلب قد أطالت انقطاعاتها. فالمتطلب التشغيلي إذًا: مُوافِق مسمّى، ونائب، ومسار خارج ساعات العمل، وتوقّع موثَّق لزمن الاستجابة. وبدونها يجعل هذا الضابط الأمور أسوأ. ولا تفعّله لأنه يبدو دقيقًا. فعّله لأن متطلبًا يقول ذلك — وبعملية الموافقة قائمةً فحسب. ثم الجولة: اعرض إعدادات الوصول المُدار الحالية، وحدّثها، وأظهر متطلب الموافقة الناتج، وأظهر سجل تدقيق وصول المزوّد.

في هذه الوحدة: الوحدة ٩ · تأمين المحيط

1. ١الدفاع في العمق لبيئة EPM
2. ٢المحيط الشبكي
3. ٣الانتقال من قوائم السماح لكل بيئة
4. ٤سياسات تسجيل الدخول
5. ٥الوصول المُدار للمزوّد (Break Glass)
6. ٦اعتماد طلبات الوصول
7. ٧المفاتيح التي يملكها العميل: المفاهيم
8. ٨إعداد المفاتيح التي يملكها العميل
9. ٩تقارير الامتثال ومجموعة القدرات الأمنية
10. ١٠الإجابة عن استبيان أمنيمعاينة مجانية
11. ١١ما الذي ينكسر
12. ١٢تدريب: أمان متناسب، وعشر إجابات استبيان