Услуга · Ақпараттық қауіпсіздік

Қолданбаларды қорғау

Сырттан есеп жүйесі әдетте жабық, ал ішінде айқара ашық: қатардағы пайдаланушы жұмысына керегінен әлдеқайда көп көреді, ал алмасулар толық құқығы бар тіркелгімен жүреді, өйткені солай баптау оңай болған. Міне, осыны ретке келтіреміз.

Рөлдер
міндеттер бойынша
Алмасулар
әрқайсысына өз тіркелгісі
Журнал
кім нені өзгертті
Тексеру
осал жерлерге

Жұмыс құрамы

Қолданбаларды бағдарлама ретінде емес, деректеріңіздің қоймасы және сол деректер кететін арна ретінде қараймыз.

Көлемін талқылау

Рөлдер

Толық қолжетімділіктің орнына лауазым бойынша құқықтар. Менеджерге бүкіл клиенттер базасын бірден түсіре білудің қажеті жоқ.

Алмасу тіркелгілері

Ортақ әкімші емес, әр интеграцияның ең аз қажетті құқығы бар өз тіркелгісі.

Бағдарламалық интерфейстер

Мекенжайлар мен кілттер бойынша шектеу, жүгіну жиілігіне лимит.

Әрекеттерді жазу

Кім өзгертті, кім түсірді. Онсыз оқиғаны тергейтін ештеңе жоқ.

Жаңартулар

Сынақ контурында міндетті тексерумен қауіпсіздік түзетулерін орнату тәртібі.

Осал жерлерді іздеу

Қолданбаларды тексеру және табылғанды маңыздылығы бойынша саралап талдау.

Әрекет тәртібі

Мұндағы басты қиындық техникалық емес: ең қиыны кімге нені шынымен көру керегін келісу.

01

Түгендеу

Қандай қолданбалар пайдаланылады, кім пайдаланады, ішінде қандай деректер бар және олар қайда беріледі.

02

Матрица

Бөлімше басшыларымен бірге рөлдерді және олардың мазмұнын анықтаймыз.

03

Баптау

Рөлдерді ендіреміз, алмасуларды бөлек тіркелгілерге бөлеміз, журналдарды қосамыз.

04

Тексеру

Жарты жылда бір рет құқықтарды лауазымдармен салыстырамыз: адамдар ауысады, ал қолжетімділік олардың соңынан сүйретіледі.

Әкімші атынан жұмыс істейтін интеграция - шабуылдаушыға сый. Есеп жүйесіне толық қол жеткізу үшін алмасудың конфигурация файлынан құпиясөзді табу жеткілікті. Тек қажетті операцияларға құқығы бар бөлек тіркелгі жарты сағаттық баптауға тұрады.

Сұрақтар мен жауаптар

Әкімші арқылы емес, бөлімше басшылары арқылы. Тек олар өз адамдарына жұмысқа не керегін біледі. Әдетте екі-үш кездесу жеткілікті, ал нәтиже әрі қарай жүргізуге болатын кестемен рәсімделеді.

Кеткен күні бұғаттау керек, бірден жоймау керек: жойылған тіркелгі әрекеттер тарихын өзімен бірге алып кетеді. Бұғаттау және бір айдан кейінгі талдау лезде жоюдан қауіпсіз сұлба.

Оларға әкімшілік ететін адам, бірақ мерзімдері көрсетілген жазбаша тәртіп бойынша. Әйтпесе жаңартулар шексіз кейінге қалдырылады: жұмыс істеп тұр ғой. Дәл осылай саңылаулар бірнеше жыл жасайды.

Құқықтарда тәртіп орнатамыз

Қандай жүйелерді пайдаланатыныңызды жазыңыз. Кім нені көретінін және алмасулар қай жерде артық құқықпен жұмыс істейтінін қараймыз.