Arquitectura
Un avión de control. Dos zonas de confianza. Un camino de recuperación medido.
El diseño de referencia separa el descubrimiento de producción, la confianza en artefactos y la ejecución de recuperación para que las identidades de producción comprometidas no puedan controlar directamente la recuperación.
Diseño de referencia
Varias cuentas y regiones desde el diseño.
La producción se observa con el descubrimiento solo de lectura. Terraform se mueve a través de la promoción basada en evidencias antes de la selección por recuperación.
Descubrimiento de producción → artefactos de confianza → Recuperación activa-calor
Ransomware resiliencia
Nunca despliegue el último snapshot ciegamente.
Todo artefacto procedente de producción se considera inicialmente no fiable. La aprobación demuestra su calidad; la selección durante el incidente verifica que fue capturado antes del primer instante plausible de intrusión.
Aseguramiento continuo más responsabilidad por incidentes
Integridad y procedencia
Identidad de productor, firma, digesto, manifiesto, cuenta de fuente, región, cadena de herramientas y bloqueo de dependencia.
Seguridad & Política
Exposición de secretos, accesibilidad pública, encriptación, privilegio, logging, cambio destructivo y referencias mutables.
Prueba de Runtime
Plan/aplicación aislado y validación de redes, datos y aplicaciones. Los artefactos fallidos se quedan en cuarentena.
Recuperación de coherencia
La infraestructura y los datos se devuelven a un punto de confianza.
El manifesto registra el tiempo de captura de la producción. La recuperación de la base de datos se verifica contra los límites restaurables reales antes de la ejecución.
Ilustración temporal del incidente
Presupuesto de tiempo ilustrativo
Ingenieros cada minuto antes del incidente.
Esto muestra cómo se puede descomponer una meta de subhora después de un fracaso autorizado. La evaluación y las pruebas repetidas establecen los valores reales.
| Objetivo alcanzado | Fase de recuperación | Evidencia requerida |
|---|---|---|
| 0 - 5 minutos | Declarar, aislar y seleccionar | Evento autorizado, límite de compromiso y artefactos válidos |
| 5 a 15 minutos | Aplica y verifica la fundación | Plan revisado; ruta y controles pasan |
| 15 a 35 minutos | Redistribución de la capacidad ECS/EKS | Objetivos saludables, colocación, escala y descubrimiento |
| 35 - 45 minutos | Añadir o restaurar la ruta de datos | Timestamp elegible, cifrado y accesibilidad |
| 45 a 55 minutos | Ejercicio de tres niveles de pruebas de humo | Pase de pruebas de redes, datos y aplicaciones |
| 55 a 60 minutos | Aprobar y cambiar el tráfico | Inscripción técnica y comercial |
Consulta inicial gratuita
La arquitectura sólo es creíble cuando se ejerce.
Transforma el diseño de referencia en un piloto con un temporizador, un paquete de evidencia y puertas explícitas go/no-go.