Architecture
Un avion de contrôle. Deux zones de confiance. Un parcours de récupération mesuré.
La conception de référence sépare la découverte de la production, la confiance des artefacts et l'exécution de la récupération afin que les identités de production compromises ne puissent pas directement contrôler la récupération.
Design de référence
Plusieurs comptes et régions, dès la conception.
La production est observée avec la découverte de lecture seulement. Terraform passe par la promotion basée sur des preuves avant la sélection par récupération.
Découverte de production → Artifact de confiance → Récupération active-chaleureuse
Ransomware résilience
Ne déployez jamais le dernier snapshot aveuglément.
Tout artefact issu de la production est d’abord considéré comme non fiable. L’approbation démontre sa qualité ; la sélection lors de l’incident vérifie qu’il a été capturé avant le premier instant plausible de compromission.
Assurance continue plus responsabilité incident-commande
Integrité et provenance
Identité du producteur, signature, digeste, manifeste, compte source, région, chaîne d’outils et verrouillage de dépendance.
Sécurité & politique
Exposition des secrets, accessibilité du public, cryptage, privilège, enregistrement, changement destructeur et références mutables.
Test du temps
Planification / application isolée et validation de réseau, de données et d'applications. Les objets manquants sont placés en quarantaine.
La cohérence de la récupération
L'infrastructure et les données retournent à un point de confiance.
Le manifeste enregistre le temps de capture de la production. La récupération de base de données est vérifiée contre les limites réelles réparables avant l'exécution.
Illustration du calendrier des incidents
Budget du temps illustratif
Un ingénieur chaque minute avant l'incident.
Cela montre comment une cible de sous-heure pourrait être décomposée après un échec autorisé. L’évaluation et les tests répétés établissent les valeurs réelles.
| Objectif atteint | Phase de récupération | Les preuves nécessaires |
|---|---|---|
| 0 à 5 min | Déclarer, isoler et sélectionner | Événement autorisé, limite de compromis et artefact valide |
| 5 à 15 minutes | Appliquer et vérifier la fondation | Plan révisé; routage et contrôles passent |
| 15 à 35 minutes | Redéploiement des capacités ECS/EKS | Objectifs sains, placement, évolutivité et découverte |
| 35 à 45 min | Ajouter ou restaurer le chemin de données | Timestamp, cryptage et accessibilité éligibles |
| 45 à 55 minutes | Test de fumée à trois niveaux | Réseau, données et tests d'application passent |
| 55 à 60 minutes | Approuvez et changez de trafic | Technique et business sign-off |
Consultation initiale gratuite
L’architecture n’est crédible que lorsqu’elle est exercée.
Transformez la conception de référence en un pilote à échelle avec un chronomètre, un paquet de preuves et des portes explicites go/no-go.