एंटरप्राइज़ संसाधन
सिक्योर डिप्लॉयमेंट चेकलिस्ट
सिक्योर एन्क्लेव, ऑन-प्रेम और प्राइवेट क्लाउड डिप्लॉयमेंट पैटर्न के लिए चेकलिस्ट।
चेकलिस्ट
- संरक्षित नेटवर्क तक किसी इनबाउंड एक्सेस की आवश्यकता नहीं
- वर्शनिंग के साथ साइन्ड टेस्ट कैप्सूल
- एन्क्लेव गेटवे हस्ताक्षर और नीति को सत्यापित करता है
- लोकल एज रनर डिप्लॉयमेंट का दस्तावेज़ीकरण किया गया
- बाहरी मॉडल कॉल के बिना रनटाइम एग्ज़िक्यूशन
- लोकल-ओनली एविडेंस मोड उपलब्ध
- सैनिटाइज़्ड एग्रेस वैकल्पिक और अनुमोदित
- PAM-संगत क्रेडेंशियल ब्रोकरिंग
- कैप्सूल प्रमोशन और रन के लिए ऑडिट ट्रेल
- रेमेडिएशन पाथ पर मानव अनुमोदन
- एयर-गैप्ड इंपोर्ट प्रक्रिया का दस्तावेज़ीकरण किया गया
- प्राइवेट क्लाउड रीजन और आइसोलेशन की पुष्टि की गई
- ऑन-प्रेम कंट्रोल प्लेन विकल्प का मूल्यांकन किया गया
- स्क्रीनशॉट और फ़ील्ड के लिए रिडैक्शन नीतियाँ
- रनर अलाउलिस्ट और बाइनरी साइनिंग
- कंट्रोल प्लेन उपयोगकर्ताओं के लिए SSO/RBAC
- समझौता किए गए रनर के लिए इंसिडेंट रिस्पॉन्स
- सुरक्षा द्वारा समीक्षित डेटा फ़्लो डायग्राम
- रूढ़िवादी पायलट स्कोप परिभाषित किया गया
- विनियमित वर्कफ़्लो के प्रतिनिधि परिदृश्य का दस्तावेज़ीकरण किया गया
- एग्रेस डिनायल डिफ़ॉल्ट सत्यापित किया गया
- अपग्रेड कैडेंस चेंज विंडो के साथ संरेखित
