Защити

Кой влиза, с какво се удостоверява и до какво има право — слоят, който спира най-голямата част от реалните пробиви.

Технически контроли и процеси, които намаляват както доставката на измамата, така и цената на един грешен клик.

Предотвратяване, откриване и ограничаване на изпълнението на код върху работни станции и сървъри.

Криптиране, контрол на достъпа и архиви, които наистина се възстановяват — не архиви, които съществуват.

Сегментация, контрол на изходящия трафик и капацитет — за да не се превърне един пробив в достъп до всичко.

Проверка на входа, оторизация на сървъра и сигурен цикъл на разработка — там, където WAF не помага.

Конфигурация, права и краткотрайни идентичности — страната на клиента в модела на споделена отговорност.

Какво влиза в кода ви, кой има право да го промени и как се доказва произходът на артефакта.

Управление на устройствата и премахване на телекома от критичния път на автентикацията.

Минимални права, разделяне на отговорностите и процес при напускане — плюс контрол над физическия достъп.

Логове, които съществуват и се четат, и план за реакция, който е бил репетиран поне веднъж.

Изходът на модела е недоверен вход, а инструментите му са реални права — контролите тръгват оттам.

Инвентар, оценка на риска, управление на доставчици и приоритизиране — рамката, която прави останалото повторяемо.