Die Überwachung der Cloudhaltung vergleicht Einstellungen mit einer Sicherheitsgrundlinie, damit Teams offenen Speicher, Identität und Abweichung finden.
Es ist eine fortlaufende Prüfung von Einstellungen und etwas anderes als ein Vermittler, der beobachtet, wie Menschen Daten durch Anwendungen bewegen.
So funktioniert es
Die Werkzeuge lesen Konten über Anbieterschnittstellen und markieren öffentliche Speicher, ungenutzte Administratorrechte, fehlende Protokolle und Netzwege, die breiter sind als der Standard.
Ein Befund ist ein Anfang und keine Korrektur, und die Warteschlange muss nennen, wer die Einstellung ändern darf und bis wann.
Grundlinien sollten zu Ihren echten Mustern passen, sonst ignorieren Teams eine Flut von Warnungen über Entwürfe, die Sie tatsächlich genehmigt haben.
Nach einem Änderungsfenster sollten Sie prüfen, ob unsichere Voreinstellungen zurückkehren, weil neue Vorhaben oft die Ausnahme von gestern kopieren.
Konkrete Beispiele
- Eine nächtliche Prüfung meldet einen Speicher, der nach einem Test öffentlich wurde, und das besitzende Team schließt ihn noch am Morgen.
- Eine ungenutzte Administratorrolle einer ausgeschiedenen Person bleibt, bis der Haltungsbericht ein Entfernen erzwingt.
- Ein neues Konto entsteht außerhalb des genehmigten Musters und hat keine Protokolle, bis die Grundlinie den Bau scheitern lässt.
Schutzmaßnahmen
- Binden Sie jeden Befund an eine verantwortliche Person und ein Datum und verfolgen Sie, welche Befunde danach offen bleiben.
- Stimmen Sie die Grundlinie auf Ihre genehmigten Entwürfe ab, damit Teams nicht lernen, Warnungen wegzuklicken.
- Verhindern Sie Ausrollungen, denen nötige Protokollierung, Verschlüsselung oder Identität fehlt, wo die Pipeline das erzwingen kann.
- Prüfen Sie Ausnahmen an einem festen Datum erneut, weil ein vorübergehend öffentlicher Weg oft der dauerhafte wird.