Podle role · Bezpečnostní architekt

Každý systém, jak opravdu běží. Každá vrstva má skóre.

Nakreslete každý systém tak, jak opravdu běží, a pak ho čtěte proti osmi vrstvám obrany. Tenká vrstva, cesta s jedinou zdí a revize návrhu po termínu vyjdou najevo dřív, než je najde útočník nebo auditor.

Podívejte se na svou roli Všechny role

Co to nahrazuje

Diagram architektury byl přesný ten týden, kdy ho nakreslili.
Každá revize se ptá, kde je obrana tenká; nikdo to neumí ukázat.
Nástroje se kupují; nikdo neřekne, které kontrole který z nich slouží.

Co se změní

Skóre obrany pro každý systém napříč osmi vrstvami, se spočítanou nejslabší cestou.
Systémy s revizí návrhu po termínu v seznamu podle data, ne v paměti.
Každý bezpečnostní nástroj navázaný na kontroly, které zajišťuje, takže mezery a duplicity jsou vidět.

Co tady děláte

1Nakreslete každý systém z inventáře.
Části se berou přímo ze seznamu aktiv, už propojené se svými aktivy a zranitelnostmi na nich.
Security architecture
2Oskórujte každý systém proti osmi vrstvám obrany.
Každá vrstva se hodnotí zvlášť, takže slabé skóre vždy ukazuje na pojmenovanou vrstvu.
Defence layers
3Najděte cestu s jednou zdí, nebo žádnou.
Nejslabší cesta počítá vrstvy mezi vnějším světem a citlivými daty, systém po systému.
Security architecture
4Přiřaďte každý bezpečnostní nástroj ke kontrolám, které zajišťuje.
Nástroj, který nepodpírá žádnou kontrolu, vyčnívá — stejně jako kontrola, za kterou nestojí žádný nástroj.
Security tools
5Držte revize návrhu v kalendáři.
Aktivní systém bez revize za dvanáct měsíců je označen datem té poslední.
Security architecture
6Napište standard jednou, pak na něj odkazujte.
Architektonické standardy žijí v knihovně dokumentů s verzemi a schváleními, navázané na kontroly, které stanovují.
Documents