Услуга · Ақпараттық қауіпсіздік

Дерекқорларды қорғау

Дерекқорда ақпаратыңыз түгелдей және көшіруге барынша ыңғайлы түрде жатады. Оның үстіне ол әдетте қолданбадан әлсіз қорғалған: онда рөлдер мен ажырату бар, ал мұнда бірнеше адамға белгілі бір әкімшілік құпиясөз.

Жазбалар
әкімшілерде жеке
Аудит
таңдамалы, баяулаусыз
Көшірмелер
шифрмен
Сынақтар
дербестендірілмеген деректерде

Жұмыс құрамы

Бәрі үш сұраққа саяды: кім қосыла алады, оған не істеуге рұқсат және бұл журналдарда қала ма.

Көлемін талқылау

Тіркелгілер

Әкімшілердің жеке тіркелгілері, құқығы шектелген қолданбалардың бөлек тіркелгілері.

Оқшаулау

Жұмыс орындарынан дерекқорға тікелей қосылу мүмкіндігі болмауы тиіс, интернеттен әсіресе.

Аудит

Жүгінулерді, әсіресе жаппай іріктеулерді жазамыз. Бүкіл клиенттер базасын түсіру байқалуға тиіс.

Шифрлау

Деректердің өзін де, сақтық көшірмелерді де. Шифрланбаған көшірме - сәтін күтіп тұрған дайын ағып кету.

Сынақ орталары

Оқу және сынақ көшірмелерінде дербестендірмеу: әзірлеушіге шынайы тектер керек емес.

Жаңартулар

Сынақ контурында міндетті сынақтан өткізумен түзетулерді орнату тәртібі.

Әрекет тәртібі

Жұмыс базасын тоқтатпай жүргізіледі. Терезе тек жаңартуларға және шифрлауды қосуға қажет.

01

Тексеру

Кім, қайдан және қандай құқықпен қосылады. Ұмытылған бірнеше қолжетімділік әрдайым дерлік табылады.

02

Қолжетімділік

Желі бойынша артық қосылымдарды кесеміз, әр әкімшіге өз тіркелгісін ашамыз, ортақ құпиясөздер кетеді.

03

Аудит және шифрлар

Хаттамалауды іске қосамыз, деректердің өзін және барлық мұрағатты шифрмен жабамыз.

04

Тексеру

Жаппай түсірудің тіркелетініне және шифрланған көшірмеден қалпына келтірудің өтетініне көз жеткіземіз.

Жұмыс орнынан дерекқорға тікелей қосылу - қолданбаның барлық рөлін айналып өтетін есік. Дерекқормен жұмыс істейтін кез келген құралы бар адам құқықтарды ажыратуды толығымен айналып өтеді: қолданба оны шектейді, ал дерекқор шектемейді. Бұл желі деңгейінде жабылады және бір кеште жасалады.

Сұрақтар мен жауаптар

Дерекқор әкімшілерінде, әрі әрқайсысы өз тіркелгісімен. Әзірлеушілерге жұмыс базасына қолжетімділік керек емес, оларға дербестендірілмеген көшірме керек. Бөлімге белгілі ортақ әкімшілік тіркелгі - тексерудегі ең жиі табылатын нәрсе.

Жұмыс базасымен бір серверде де, бір желіде де емес. Бір көшірме негізгі инфрақұрылымнан өзгертуге қолжетімсіз болуы тиіс, әйтпесе шифрлаушы оны да түпнұсқамен бірге алады.

Дербестендірмеу керек. Нақты тегтерді, нөмірлерді және мекенжайларды шындыққа жанасатын ойдан шығарылғандармен ауыстыру тетіктері бар және олар құрылым мен көлемді сақтайды. Әзірлеу мен сынауға бұл жеткілікті артық.

Дерекқорлардың қорғанысын тексереміз

Қандай дерекқорларды пайдаланатыныңызды және оларға кім қосылатынын жазыңыз. Қолжетімділікті, аудитті және көшірмелердің сақталуын қараймыз.