هویت و دسترسی
دسترسی نقشمحور، اصل حداقل دسترسی، SSO و امکان اتصال به سرویس هویت سازمان.
در حال آمادهسازی صفحه…
مروری شفاف بر اصول امنیت، حریم خصوصی، حاکمیت داده و کنترل انسانی که در طراحی و استقرار BERP دنبال میکنیم.
این صفحه اصول و قابلیتهای طراحی را شرح میدهد و ادعای دریافت گواهی مستقل یا انطباق رسمی با استاندارد مشخص نیست. دامنه کنترلها در قرارداد و معماری هر استقرار نهایی میشود.
دسترسی نقشمحور، اصل حداقل دسترسی، SSO و امکان اتصال به سرویس هویت سازمان.
رمزنگاری ارتباطات، جداسازی محیطها و مدیریت کنترلشده اسرار و کلیدها در معماری استقرار.
ثبت رویدادهای امنیتی، تغییرات پیکربندی، تصمیمها، تأییدها و اقدامات برای بررسی بعدی.
مالکیت داده، طبقهبندی، کیفیت، نگهداری و ردیابی منبع تا KPI یا پیشنهاد تصمیم.
سطح اختیار قابل تنظیم، نمایش شواهد و اطمینان، ثبت بازخورد و امکان توقف یا بازگشت.
طراحی برای On-Premise، Private Cloud و Hybrid متناسب با سیاست داده و شبکه سازمان.
مدل تهدید، طبقهبندی داده، توپولوژی شبکه، الزامات نگهداری و مسئولیت طرفین باید برای هر مشتری بررسی و مستند شود.