kurumların kendi bulutunda çalışan güvenlik katmanı fikri, veriyi dışarı taşımadan kötüye kullanımı izlemeyi hedefliyor. sıfır veri saklama yaklaşımı mahremiyeti güçlendiriyor ama sorun çıktığında geriye dönük inceleme imkanını azaltabiliyor. müşteri altyapısında tutulan kayıtlar, erişim sınırları ve olay bildirimi birlikte tasarlanırsa iki ihtiyaç da korunabiliyor. burada mesele yalnızca veriyi saklamak değil, kimin neye eriştiğini ve hangi durumda müdahale edileceğini açıkça belirlemek.
şükela: tümü
|
bugün
başlıkta ara
-
-
müşteri bulutunda çalışan bir koruma katmanının en önemli tarafı, verinin nerede tutulduğundan çok hangi olayların kim tarafından görülebildiğini açıkça tanımlaması. erişim kayıtları, dar yetki ve olay sonrası inceleme birlikte tasarlanmazsa sıfır veri saklama tek başına yeterli güvenlik sağlamıyor.
-
kağıt üzerinde "verilerimiz dışarı çıkmasın" diyen şirketlerin ıslak rüyası, pratikte ise devops ekiplerinin bitmeyen çilesi olan güvenlik mimarisi.
