Managed Identity ile bağlantı dizgelerini uygulamadan çıkarmak
Uygulama ayarlarında duran anahtarlar sızıntının en sık yolu. Yönetilen kimlikle parolasız erişime geçmenin adımları.
kimlikguvenlikapp-serviceHer rehber tek bir görevi baştan sona bitirir. Komutlar üretim ortamında denendi ve her yazının sonunda çalıştığını doğrulayacağınız bir adım var.
Uygulama ayarlarında duran anahtarlar sızıntının en sık yolu. Yönetilen kimlikle parolasız erişime geçmenin adımları.
kimlikguvenlikapp-serviceHer değişikliği kurula getirmek süreci öldürür. Üç tipi doğru ayırıp onay yükünü riske göre dağıtmak.
degisiklik-yonetimisurecriskDört yüz kurallı bir set, kimsenin dokunmaya cesaret edemediği bir sete dönüşür. Kuralları anlaşılır ve silinebilir tutmanın disiplini.
guvenlik-duvarioperasyonbelgelemeAynı müşteri üç sistemde üç farklı adresle duruyorsa sorun veri kalitesi değil, sahiplik tanımıdır. Veri sahipliğini kurmanın sırası.
verimdmyonetisimCheckpoint ve yedek karıştırıldığında veri kaybı kaçınılmaz olur. İkisinin ne işe yaradığı ve nerede ayrıldığı.
yedeklemehyper-vcheckpointEditor rolü bir kişiye verilen en kolay ve en pahalı karardır. Önceden tanımlı rollerle daraltmanın pratik yolu.
iamguvenlikyonetisimTrafiği IP'ye göre değil uygulamaya göre yönlendirmek. Eşikler, ölçüm penceresi ve geri dönme (flapping) sorunu.
yol-secimiqosoperasyonAçıklanamayan yavaşlıkların ve rastgele oturum açma sorunlarının büyük kısmı üç yaygın DNS hatasından doğuyor.
dnsactive-directorytanilamaTek grupta yama, tüm filoyu aynı riske sokar. Halka modeli riski dağıtır ve sorunu küçük bir grupta yakalar.
guncellemeyamadagitimKod deposuna düşen anahtarların çoğu yıllardır dönmeyen IAM kullanıcılarına ait. Rol tabanlı erişime geçişin sırası.
iamguvenlikkimlikSabit kodlanmış yollar ve açıklamasız parametreler, betiği yazan kişiye bağımlı kılar. Devredilebilir betik yazmanın kuralları.
betikparametredokumantasyonKritik etiketli yüzlerce açık var ve hepsini aynı hafta kapatamazsınız. Sıralamayı gerçek riske göre yapmanın yolu.
yamariskoperasyon