الهوية والصلاحيات
اضبط التفويض بأقل قدر من الصلاحيات حسب القسم والدور والمنصب، مع تأكيد ثانٍ للعمليات الحرجة لتقليل مخاطر الأخطاء.
أمن البيانات ليس ميزة منفردة، بل هو حصيلة تضافر المصادقة على الهوية والأذونات المتدرجة وحدود الشبكة وتسجيل العمليات والاستجابة للحالات الشاذة. وفي المدارس والمستشفيات والجهات الحكومية والشركات نوصي بإدراج سياسة الأمن مباشرة في معيار نشر سطح المكتب السحابي بدلًا من ترقيعها بعد التشغيل.
اضبط التفويض بأقل قدر من الصلاحيات حسب القسم والدور والمنصب، مع تأكيد ثانٍ للعمليات الحرجة لتقليل مخاطر الأخطاء.
استخدم سياسات التحكم في الشبكة للحد من نطاق الوصول وضبط الأجهزة غير المصرّح بها والاتصالات الخارجية الشاذة.
حافظ على مجمّعة الصور مركزيًا ورسّخ التحقق من الإصدارات وعمليات الإصدار لمنع انتشار الصور غير المصرّح بها.
يسجّل عمليات تسجيل الدخول ونشر السياسات والعمليات عن بُعد وتغييرات الإعدادات، ويدعم تتبّع المسؤولية ومراجعة التدقيق.
وحّد كلمات مرور الأجهزة الطرفية وقوالب السياسات لتقليل المخاطر الأمنية الناتجة عن انحراف الصلاحيات المحلية.
أنشئ عمليات للتراجع عند الأعطال، وعزل الأجهزة الطرفية غير الطبيعية، والاستعادة السريعة للصور لتقليص فترة التعرض للمخاطر.
لا. لا يكون الأمان قابلًا للتحقق إلا عندما تُطبَّق السياسات والصلاحيات والسجلات والعمليات جميعها.
نعم. نوصي بسياسات متدرّجة حسب الوظيفة لتجنّب نهج موحّد يضرّ بالتدريس أو كفاءة المكتب.
ركّز على زمن الاستجابة للحوادث، وعدد العمليات المخالفة، وزمن التعافي من الأعطال، ومعدل اجتياز التدقيق.