Architektur
Ein Kontrollflugzeug. Zwei Vertrauensgebiete. Ein gemessener Wiederherstellungsweg.
Das Referenzdesign trennt Produktionsentdeckung, Artefaktvertrauen und Wiederherstellungsausführung, so dass kompromittierte Produktionsidentitäten die Wiederherstellung nicht direkt kontrollieren können.
Referenzdesign
Von Anfang an für mehrere Konten und Regionen.
Produktion wird mit Read-Only Discovery beobachtet. Terraform bewegt sich durch evidenzbasierte Förderung vor der Auswahl durch Erholung.
Produktionsentdeckung → vertrauenswürdige Artefakte → Active-Warm Recovery
Ransomware Resilienz
Verwenden Sie niemals das neueste Snapshot blind.
Jedes aus der Produktion stammende Artefakt gilt zunächst als nicht vertrauenswürdig. Die Freigabe belegt seine Qualität; die Auswahl im Vorfall prüft, dass es vor dem frühesten plausiblen Kompromittierungszeitpunkt erfasst wurde.
Kontinuierliche Gewährleistung plus Incident-Command Rechenschaftspflicht
Integrität & Herkunft
Identität des Produzenten, Signatur, Digest, Manifest, Quellkonto, Region, Toolchain und Abhängigkeitsschloss.
Sicherheit & Politik
Geheimnisse Exposition, öffentliche Erreichbarkeit, Verschlüsselung, Privilegien, Logging, destruktive Veränderung und mutable Referenzen.
Laufzeit Proof
Isolierte Plan/Anwendung und Netzwerk-, Daten- und Anwendungsvalidierung. Fehlgeschlagene Artefakte bleiben in Quarantäne.
Wiederherstellung der Kohärenz
Infrastruktur und Daten zurück zu einem vertrauenswürdigen Punkt.
Das Manifest zeichnet die Produktionszeit auf. Die Datenbankwiederherstellung wird vor der Ausführung gegen tatsächliche wiederherstellbare Grenzen überprüft.
Illustrative Ereignis-Timeline
Illustrierendes Zeitbudget
Ingenieur jede Minute vor dem Vorfall.
Dies zeigt, wie ein Sub-Hour-Ziel nach einem autorisierten Ausfall aufgelöst werden kann. Bewertung und wiederholte Tests stellen die tatsächlichen Werte fest.
| Ziel erreicht | Wiederherstellungsstufe | Beweis erforderlich |
|---|---|---|
| 0 bis 5 Minuten | Deklarieren, Isolieren und Auswählen | Autorisiertes Ereignis, Kompromissgrenze und gültiges Artefakt |
| 5 bis 15 Minuten | Stiftung anwenden und überprüfen | Plan überprüft; Routing und Kontrollen passieren |
| 15 bis 35 Minuten | Wiederverwendung der ECS/EKS-Kapazität | Gesunde Ziele, Platzierung, Skalierung und Entdeckung |
| 35 bis 45 Minuten | Datenpfad hinzufügen oder wiederherstellen | Berechtigter Timestamp, Verschlüsselung und Erreichbarkeit |
| 45 bis 55 Minuten | Drei Stufen Rauchprüfung | Netzwerk-, Daten- und Anwendungsprüfungen passieren |
| 55 bis 60 Minuten | Genehmigen und Wechseln des Verkehrs | Technische und geschäftliche Sign-off |
Kostenlose Erstberatung
Architektur ist nur glaubwürdig, wenn sie ausgeübt wird.
Verwandeln Sie das Referenzdesign in einen Scope-Pilot mit einem Timer, einem Beweispaket und expliziten Go/No-Go-Gates.