Teknik erişimleri düzenli devretmek ve kaldırmak
Uygulama hesaplarını, servis erişimlerini ve kurtarma yollarını ayrı kaydedin. Örnek bir devir planı kararı, kontrolü ve sorumlu rolü gösterir.
Bir çalışan ayrıldığında veya görev değiştirdiğinde teknik işler devam etmeli, artık gerekmeyen yetkiler de fiilen kaldırılmalıdır. Uygulama ve altyapınızdaki gerçek erişimlerden başlayın. Tek bir “hesap kapatıldı” kaydı bütün devri açıklamaz.
Erişimleri ve bağımlılıkları kaydedin
Kurgusal örnekte bir kişi müşteri portalını yönetirken ekipten ayrılır. Görevleri arasında U-71 uygulama hesabı, barındırma yönetimi ve K-71 anahtarıyla çalışan servis bağlantısı vardır. Bu kişi ayrıca bir yönetici erişiminin kurtarılması için irtibat kişisidir.
NIST; hesap yönetimini, işten ayrılmayı ve görev değişikliğini bağlantılı kontrol konuları olarak ele alır. Teknik sürecinizi bu yapıdan yararlanarak düzenleyin. Envantere sistemi, erişim türünü, amacı ve sorumlu rolü yazın; belgeyi parola veya gizli anahtar deposu olarak kullanmayın.
Her erişim için kararı yazın
Hangi yetkinin kararlaştırılan zamanda sona ereceğini ve hangi teknik işin başka bir yetkili hesap veya erişim yoluyla sürdürüleceğini belirleyin. Kişisel hesap, servis bağlantısı ve kurtarma yolu farklı işlemler gerektirebilir. Aşağıdaki tablo bu örnek için hazırlanmış bir plandır; yapılmış değişikliklerin sonucu değildir.
Erişim | Devir kararı | Teknik kontrol | Sorumlu rol |
|---|---|---|---|
Uygulama hesabı | Artık gerekmeyen üyelik ve hakları kaldırın; yeni sorumluya kendi hesabıyla erişim tanımlayın. | Eski erişim reddedilir; yeni yetkili erişim çalışır. Mevcut oturumlar ayrıca kontrol edilir. | Uygulama sorumlusu |
Servis bağlantısı | Sorumlusu belirlenmiş yetkili teknik erişimi kullanın ve eski anahtarın değiştirilmesini planlayın. | Geçişten sonra bağlantı çalışır; devreden çıkarılan anahtar artık kabul edilmez. | Entegrasyon ve işletim |
Yönetici ve kurtarma erişimi | Yönetimi yetkili kişilere atayın ve kullanılabilir bir kurtarma yolu belirleyin. | Erişim ve kurtarma, onaylanmış yöntemle kontrol edilir. | İşletim sorumlusu |
Değişikliği ve etkisini ayrı kontrol edin
Oturum açmanın engellenmesi; mevcut oturumlar, bağımsız erişim anahtarları veya başka sistemlerle ilgili bütün soruları otomatik olarak yanıtlamaz. Bu durumları onaylanmış teste ekleyin. Değiştirilen bir servis bağlantısının çalıştığı ayrıca gösterilmelidir; bir kişinin başarıyla oturum açması bunu kanıtlamaz.
NIST, grup üyeleri ayrıldığında ortak kullanılan kimlik doğrulama araçlarının değiştirilmesini de ele alır. Bu nedenle hangi teknik erişim araçlarının gerçekten bilindiğini veya kişiye tanımlandığını kontrol edin. Eski kişisel hesabı başkasına vermek yerine görevi uygun ve yetkili bir erişimle devredin.
Devri izlenebilir biçimde tamamlayın
Her erişim için kararı, uygulama durumunu ve kontrol sonucunu kaydedin. Çözümlenmemiş bir kurtarma yolunu açık iş olarak tutun ve bir sorumluya atayın. Vekâlet eden kişiler, teknik değişikliği kimin yapabileceğini ve çözülemeyen konunun kime aktarılacağını görebilmelidir.
Kararlaştırılan geçişten sonra ilgili arka plan görevlerini ve bağlantıları da kontrol edin. Böylece kaldırılan kişisel yetki ile devam etmesi gereken işletim birlikte ele alınır. Bu örnekte gerçek bir erişim engelleme, anahtar değiştirme veya kurtarma testi yapılmamıştır.
Kaynaklar
Devamını okuyun
Tüm yazılar
ASES ile Bulut ve işletim
Barındırma, yayına alma, bakım ve destek