AMBITO DI INTERVENTO
Il servizio
Valutazione delle configurazioni e delle responsabilità di sicurezza negli ambienti cloud.
Attività del servizio
- Esame di identità e privilegi
- Revisione di reti, archiviazione e registrazione degli eventi
- Indicazioni di rafforzamento per il perimetro esaminato
Le verifiche si svolgono su asset autorizzati, con regole di ingaggio e modalità concordate. Nei contesti sanitari vengono considerati i vincoli di continuità operativa e le dipendenze dei sistemi clinici.
Il percorso di lavoro
- 01Definire
Obiettivi, perimetro e responsabilità.
- 02Intervenire
Attività concordate e raccolta delle evidenze.
- 03Restituire
Risultati, limiti e passi successivi.
Da dove iniziare
Descrivi i sistemi coinvolti, l’esigenza da affrontare e i referenti del progetto. Nel primo confronto definiamo obiettivi, informazioni necessarie e modalità di intervento.