تقارير الامتثال ومجموعة القدرات الأمنية

ابدأ بتقارير الامتثال، فهي قابلة للاستشهاد وكل ما عداها هنا سياقٌ لها. ثم طقم القدرات، مُجمَّعًا لا مسرودًا، فالقائمة غير قابلة للاستعمال والتجميع خريطة. النقل والتخزين — TLS وتجديد الشهادات، والتشفير عند السكون، والمفاتيح في وحدات أمان عتادية مُصادَق عليها. وبيانات الاعتماد — بيانات اعتماد عميل مشفّرة، وتخزين آمن لها، ورموز OAuth للوصول عبر الواجهات والأتمتة. وضبط الوصول — وصول قائم على الأدوار، وسياسات كلمات مرور متعددة، وسياسات تسجيل دخول، وتقييد الشبكة، ومدة الجلسة ومهلة الخمول. ومعالجة البيانات — عزل البيانات بين المستأجرين، وإخفاء البيانات. وسلامة المحتوى — فحص الملفات المرفوعة من الفيروسات، وحجب أنواع الملفات غير الصالحة. ووصول المزوّد — وصول مقيَّد ومراقَب لموظفي Oracle، وتسجيل الوصول. والصمود — أرشيف نسخ احتياطية غير قابل للتغيير، ونسخة احتياطية معزولة في إقليم ثانوي. والأدلة — تقارير تدقيق، وتقارير دخول، وتقارير نشاط، وتكامل SIEM. والضمان — ترقيع تلقائي، واختبار اختراق، وتدقيقات خارجية، واختبار يبدؤه العميل. والخاص بالقطاعات — سياسات تنطبق على قطاعات…

في هذه الوحدة: الوحدة ٩ · تأمين المحيط

1. ١الدفاع في العمق لبيئة EPM
2. ٢المحيط الشبكي
3. ٣الانتقال من قوائم السماح لكل بيئة
4. ٤سياسات تسجيل الدخول
5. ٥الوصول المُدار للمزوّد (Break Glass)
6. ٦اعتماد طلبات الوصول
7. ٧المفاتيح التي يملكها العميل: المفاهيم
8. ٨إعداد المفاتيح التي يملكها العميل
9. ٩تقارير الامتثال ومجموعة القدرات الأمنية
10. ١٠الإجابة عن استبيان أمنيمعاينة مجانية
11. ١١ما الذي ينكسر
12. ١٢تدريب: أمان متناسب، وعشر إجابات استبيان