Architettura
Un aereo di controllo. Due zone di fiducia. Un percorso di recupero misurato.
Il design di riferimento separa la scoperta della produzione, la fiducia degli artefatti e l'esecuzione del recupero in modo che le identità di produzione compromesse non possano controllare direttamente il recupero.
Design di riferimento
Più account e regioni fin dalla progettazione.
La produzione è osservata con la scoperta solo letta. Terraform si muove attraverso la promozione basata sull'evidenza prima della selezione per recupero.
Scoperta di produzione → artefatti di fiducia → Recupero attivo-caldo
Ransomware resilienza
Non utilizzare mai l'ultimo snapshot in modo cieco.
Ogni artefatto proveniente dalla produzione è inizialmente considerato non affidabile. L’approvazione ne verifica la qualità; la selezione durante l’incidente controlla che sia stato acquisito prima del primo istante plausibile della compromissione.
Assicurazione continua più responsabilità incidente-comando
Integrità e provenienza
Identità del produttore, firma, digestione, manifesto, account sorgente, regione, toolchain e blocco di dipendenza.
Sicurezza & Politica
Esposizione dei segreti, accessibilità pubblica, crittografia, privilegio, logging, cambiamento distruttivo e riferimenti mutabili.
Prova di Runtime
Pianificazione/applicazione isolata e convalida di rete, dati e applicazioni. Gli artefatti falliti rimangono in quarantena.
Ricostruzione coerenza
L'infrastruttura e i dati vengono restituiti a un unico punto di fiducia.
Il manifesto registra il tempo di cattura della produzione. Il recupero del database viene controllato contro i limiti effettivi ripristinabili prima dell'esecuzione.
Il timeline illustrativo dell'incidente
Bilancio orario illustrativo
Ingegnere ogni minuto prima dell'incidente.
Questo mostra come un obiettivo di sub-ora potrebbe essere decomposto dopo un fallover autorizzato. La valutazione e i test ripetuti stabiliscono i valori reali.
| Obiettivo raggiunto | Fase di recupero | Prove richieste |
|---|---|---|
| 0 - 5 minuti | Declarare, isolare e selezionare | Eventi autorizzati, limite di compromesso e artefatti validi |
| da 5 a 15 minuti | Applicare e verificare la fondazione | Piano rivisto; routing e controlli passano |
| 15 - 35 minuti | Capacità ECS/EKS | Obiettivi sani, posizionamento, scalabilità e scoperta |
| di 35-45 minuti | Attaccare o ripristinare il percorso dei dati | Timestamp, crittografia e raggiungibilità ammissibili |
| 45 - 55 minuti | Test di fumo a tre livelli | Passare i test di rete, dati e applicazioni |
| 55 - 60 minuti | Approvare e cambiare il traffico | Tecnico e business sign-off |
Consultazione iniziale gratuita
L’architettura è credibile solo quando viene esercitata.
Trasforma il design di riferimento in un pilota a scala con un timer, un pacchetto di prove e porte go/no-go esplicite.