تخطَّ إلى المحتوى
T360-CLD-04لوحة 04/06

مخطط معماري · مراجعة وتقوية

سحابة مُحكمة الإعداد من اليوم الأول.

مراجعة إعدادات السحابة والخوادم والصلاحيات والشبكات، وتقوية الأنظمة وفق أفضل الممارسات وضوابط CCC.

اطلب تقييمًا لبيئتك
استعرض الطبقات
INTERNETWAF · EDGEVPCPUBLICLOAD BAL.PRIVATEAPP-01APP-02APP-03DBIAMLOGS10.0.0.0/1612345
  1. مفتاح المخطط
  2. 1الهوية والصلاحيات
  3. 2حدود الشبكة
  4. 3الحوسبة والخوادم
  5. 4البيانات والتخزين
  6. 5السجلات والمراقبة
المشروع
بيئتك السحابية
النطاق
سحابة عامة · خاصة · هجينة
المرجع
CIS · CCC
بدون مقياس
NTS · REV D
Aمنظر مفكّك

كل طبقة لها إعداداتها وأخطاؤها الشائعة. اختر طبقة لترى ما نراجعه فيها.

الطبقة 01 / 05IAM

الهوية والصلاحيات

من يستطيع فعل ماذا، وبأي مفتاح.

ما نراجعه

  • IAM.1حسابات الجذر والمالكين وتفعيل المصادقة متعددة العوامل عليها
  • IAM.2الأدوار والسياسات التي تمنح صلاحيات شاملة بلا داعٍ
  • IAM.3المستخدمون والمفاتيح غير المستخدمة أو طويلة العمر
  • IAM.4علاقات الثقة بين الحسابات والدخول الموحد

الخطر النموذجي: مفتاح بصلاحيات زائدة يتسرّب في الشيفرة فيفتح الحساب كله.

Bمقطع A–A · المسؤولية المشتركة

يتغيّر خط الفصل حسب نوع الخدمة، لكن البيانات والهوية تبقيان مسؤوليتك دائمًا. وهنا تحديدًا نعمل.

تقسيم مبسّط؛ يختلف التفصيل بين المزوّدين والخدمات، ونحدّده لبيئتك في جلسة النطاق.

مسؤوليتكA–A خط الفصلمسؤولية المزوّد
البياناتمسؤوليتكمسؤولية المزوّد
الهوية والصلاحياتمسؤوليتكمسؤولية المزوّد
التطبيقاتمسؤوليتكمسؤولية المزوّد
ضوابط الشبكةمسؤوليتكمسؤولية المزوّد
نظام التشغيلمسؤوليتكمسؤولية المزوّد
طبقة المحاكاةمسؤوليتكمسؤولية المزوّد
الخوادم الفعليةمسؤوليتكمسؤولية المزوّد
مركز البياناتمسؤوليتكمسؤولية المزوّد
Cورقة المواصفات

  1. CLD-S01
    صلاحيات بالحد الأدنى، بلا أدوار إدارية شاملة
    CIS · CCC
  2. CLD-S02
    مصادقة متعددة العوامل لكل حساب مميّز
    CIS · CCC
  3. CLD-S03
    تشفير أثناء التخزين والنقل بمفاتيح مُدارة
    CCC
  4. CLD-S04
    لا تخزين متاح للعامة افتراضيًا
    CIS
  5. CLD-S05
    منافذ الإدارة مغلقة أمام الإنترنت
    CIS
  6. CLD-S06
    سجلات تدقيق مفعّلة في كل الحسابات والمناطق
    CIS · CCC
  7. CLD-S07
    نسخ احتياطية معزولة ومشفّرة ومُختبرة
    CCC
  8. CLD-S08
    خوادم وصور مقوّاة ومحدّثة
    CIS

كل بند يظهر في التقرير بحالته الحالية، وأثره، وخطوات إصلاحه.

سياق تنظيمي

CCC

ضوابط CCC من الهيئة الوطنية للأمن السيبراني

تبني ضوابط الأمن السيبراني للحوسبة السحابية على الضوابط الأساسية (ECC)، وتحدد متطلبات لمقدّمي الخدمات السحابية وللجهات المستفيدة منها. نربط كل ملاحظة في تقريرنا بالضابط المقابل لها، حتى يكون الإصلاح دليل امتثال في الوقت نفسه.

أطر مرتبطة

  • CCC
  • ECC
  • ISO 27001
  • NIST CSF
صفحة الامتثال
Dسجل المراجعات

  1. مراجعةA

    مراجعة البنية

    نفهم كيف بُنيت بيئتك: الحسابات والشبكات وتدفّق البيانات ونقاط الاتصال.

  2. مراجعةB

    فحص الإعدادات

    نفحص الإعدادات بصلاحية قراءة فقط، يدويًا وبأدوات، مقابل المعايير.

  3. مراجعةC

    تقوية وتصحيح

    نرتّب الملاحظات حسب الخطر ونعمل مع فريقك على إغلاقها.

  4. مراجعةD

    مراقبة مستمرة

    نعيد الفحص دوريًا حتى لا تنجرف الإعدادات مع كل تغيير.

Eملاحظات عامة

  1. 1.تنقلون أنظمة إلى السحابة أو تديرون بيئة هجينة.
  2. 2.الصلاحيات توسّعت مع الوقت ولا أحد راجعها.
  3. 3.تحتاجون إلى مواءمة إعداداتكم مع ضوابط CCC.
مدخلات مطلوبةIN
  • IN-01صلاحية قراءة فقط على الحسابات السحابية
  • IN-02مخطط مبسّط للبنية والشبكات
  • IN-03قائمة بالأنظمة والبيانات الحساسة

قائمة قصيرة نراجعها معك في جلسة تحديد النطاق.

Fمجموعة اللوحات المسلّمة

  • CLD-01
    مراجعة الإعدادات
  • CLD-02
    إدارة الهوية والصلاحيات
  • CLD-03
    معايير CIS
مرفق بكل مجموعة
  • اتفاقية سرية قبل البدء
  • تقرير بالعربية والإنجليزية
  • ملخص تنفيذي للإدارة
  • نتائج تُشارَك عبر قنوات آمنة فقط
شبكة بيانات سحابية مضيئة فوق مدينة خليجية عند الغسق
شكل ٢ · مرجع مرئيNTS
T360-CLD-04 · جاهز للمراجعة

جلسة تحديد نطاق قصيرة، صلاحية قراءة فقط، وتقرير بالعربية والإنجليزية.

اطلب تقييمًا لبيئتك
كل الخدمات