Analisis postur keselamatan
Semak pilihan seni bina dengan mengutamakan keselamatan.
Postur keselamatan menjadikan rajah ruang perbincangan. Pasukan boleh menilai sempadan rangkaian, pendedahan perkhidmatan, andaian kepercayaan dan kawalan sebelum pelaksanaan menetapkannya.
Reka bentuk
Arahan, kod, corak atau konteks aktif
Semak
Kos, ancaman, skala dan pematuhan
Dokumenkan
CoDocs, HyperDocs dan pautan perkongsian
Tadbir
Penemuan, penyimpangan dan kesinambungan IaC
Semakan berasaskan seni bina
Nilai struktur sistem dengan mempertimbangkan keselamatan sejak awal.
Konteks berasaskan rangka kerja
Gunakan OWASP, sifar kepercayaan dan pendekatan berteraskan kawalan dalam semakan seni bina.
Pemulihan yang boleh dilaksanakan
Tukar dapatan kepada perubahan seni bina yang boleh dibincangkan dan dilaksanakan pasukan.
Cara berfungsi
Aliran kerja di sebalik Postur keselamatan.
Setiap langkah membantu pasukan memahami sistem lebih cepat tanpa memerlukan alat rajah atau dokumentasi berasingan.
Langkah 1
Muatkan topologi
Mulakan dengan seni bina semasa atau yang dicadangkan.
Langkah 2
Periksa pendedahan dan kepercayaan
Semak sempadan perkhidmatan, penempatan rangkaian dan andaian kawalan.
Langkah 3
Utamakan perubahan
Gunakan analisis untuk mengukuhkan reka bentuk sebelum perancangan keluaran.
Paling sesuai untuk
Integrasi
Hasil
Ciri berkaitan
Terokai aliran kerja seterusnya.
Pemodelan ancaman berasaskan STRIDE
Penganalisis ancaman
Penganalisis ancaman menggunakan pemodelan berstruktur pada rajah supaya risiko terdedah semasa keputusan masih boleh diubah.
Semakan pematuhan berasaskan rangka kerja
Pematuhan
Pematuhan menilai bukti tidak boleh ubah terhadap kawalan rangka kerja tanpa menganggap liputan tiada sebagai lulus atau mendakwa pensijilan.
Keterlihatan penyimpangan dan tadbir urus
Pengesan penyimpangan
Pengesan membandingkan persekitaran dan konteks IaC untuk menunjukkan jurang antara matlamat seni bina dengan pelaksanaan sebenar.
Langkah seterusnya
Lihat Postur keselamatan dalam aliran penuh Architecto.
Mulakan dengan pelan percuma, kemudian teruskan daripada ciri ini kepada aliran seni bina, semakan dan dokumentasi apabila pasukan bersedia.