ఎంటర్ప్రైజ్ వనరు
Secure Deployment Checklist
సురక్షిత ఎన్క్లేవ్, ఆన్-ప్రెమ్, మరియు ప్రైవేట్ క్లౌడ్ డిప్లాయ్మెంట్ నమూనాల కోసం చెక్లిస్ట్.
చెక్లిస్ట్
- రక్షిత నెట్వర్క్లకు ఇన్బౌండ్ యాక్సెస్ అవసరం లేదు
- వెర్షనింగ్తో సైన్డ్ టెస్ట్ క్యాప్సూల్లు
- ఎన్క్లేవ్ గేట్వే సంతకాలు మరియు విధానాన్ని ధృవీకరిస్తుంది
- లోకల్ ఎడ్జ్ రన్నర్ డిప్లాయ్మెంట్ డాక్యుమెంట్ చేయబడింది
- బాహ్య మోడల్ కాల్లు లేకుండా రన్టైమ్ ఎగ్జిక్యూషన్
- లోకల్-మాత్రమే సాక్ష్య మోడ్ అందుబాటులో ఉంది
- శుభ్రపరిచిన egress ఐచ్ఛికం మరియు ఆమోదించబడింది
- PAM-అనుకూల క్రెడెన్షియల్ బ్రోకరింగ్
- క్యాప్సూల్ ప్రమోషన్ మరియు రన్ల కోసం ఆడిట్ ట్రెయిల్
- రిమీడియేషన్ పాత్లపై మానవ అనుమతి
- ఎయిర్-గ్యాప్డ్ ఇంపోర్ట్ విధానం డాక్యుమెంట్ చేయబడింది
- ప్రైవేట్ క్లౌడ్ రీజియన్ మరియు ఐసోలేషన్ నిర్ధారించబడింది
- ఆన్-ప్రెమ్ కంట్రోల్ ప్లేన్ ఎంపిక మూల్యాంకనం చేయబడింది
- స్క్రీన్షాట్లు మరియు ఫీల్డ్ల కోసం రెడాక్షన్ విధానాలు
- రన్నర్ అల్లోలిస్ట్లు మరియు బైనరీ సైనింగ్
- కంట్రోల్ ప్లేన్ వినియోగదారుల కోసం SSO/RBAC
- రాజీపడ్డ రన్నర్ కోసం సంఘటన ప్రతిస్పందన
- సెక్యూరిటీ టీమ్ సమీక్షించిన డేటా ప్రవాహ రేఖాచిత్రం
- కన్జర్వేటివ్ పైలట్ పరిధి నిర్వచించబడింది
- రెగ్యులేటెడ్ వర్క్ఫ్లో ప్రాతినిధ్య దృశ్యం డాక్యుమెంట్ చేయబడింది
- Egress నిరాకరణ డిఫాల్ట్ ధృవీకరించబడింది
- అప్గ్రేడ్ క్యాడెన్స్ మార్పు విండోలతో సమన్వయించబడింది
