Açıklayıcı örnek·Harbor & Pine Supply Co. kurgusal bir işletmedir. Gerçek bir null systems denetiminin biçimini ve derinliğini gösterir.
Açıklayıcı örnek: Harbor & Pine Supply Co. kurgusal bir işletmedir. Gerçek bir null systems denetiminin biçimini ve derinliğini gösterir.
Örnek denetim
Harbor & Pine Supply Co.: Altyapı Denetimi
İşletme
çevrimiçi ev eşyası perakendecisi, 24 çalışan, ayda yaklaşık 1.800 sipariş.
İncelenen yapı
WordPress mağazası, Google Workspace e-postası, tek bir bulut sunucusu, üç otomasyon aracı.
Özet
Mağaza çalışıyor, ancak belgelenmemiş ayarlara ve ayrılmış bir serbest çalışanın hesaplarına bağlı. Üç sorun doğrudan geliri tehdit ediyor: yavaş ödeme sayfası, spam'e düşen e-postalar ve test edilmemiş bir yedek. Üçü de 30 gün içinde çözülebilir.
Bulgular
| # | Bulgu | Risk | Çözüm | Efor |
|---|---|---|---|---|
| 1 | Alan adı, eski bir serbest çalışanın kişisel hesabına kayıtlı | Yüksek | MFA'lı, şirkete ait bir kayıt kuruluşu hesabına taşıma | 1 gün |
| 2 | DMARC "none" olarak ayarlı, pazarlama gönderen adresinde DKIM eksik | Yüksek | DKIM'i yayınlama, izlemeden sonra DMARC'ı karantinaya alma | 2 gün |
| 3 | Ödeme sayfası mobilde 4,8 saniyede yükleniyor | Yüksek | Görsel ve betik optimizasyonu, önbellekleme, barındırma yükseltmesi | 1 hafta |
| 4 | Son başarılı yedek 11 aylık ve hiç test amacıyla geri yüklenmemiş | Yüksek | Günlük site dışı yedekler ve bir geri yükleme testi | 2 gün |
| 5 | Dört çalışan tek bir yönetici girişini paylaşıyor | Orta | Bireysel hesaplar, MFA ve role dayalı erişim | 1 gün |
| 6 | 14 eklenti güncel değil, ikisinde bilinen güvenlik açığı var | Orta | Güncelleme, kullanılmayan eklentileri kaldırma, aylık yamalama planlama | 2 gün |
| 7 | Sipariş verileri her sabah CRM'e elle kopyalanıyor | Orta | Senkronizasyonu otomatikleştirme, hata uyarılarıyla | 1 hafta |
| 8 | Çalışma süresi izleme yok, kesintileri müşteriler fark ediyor | Orta | Uyarılı 7/24 izleme | 1 gün |
| 9 | Her şeyin nasıl birbirine bağlandığına dair belge yok | Düşük | Tek sayfalık sistem haritası ve erişim kaydı | 3 gün |
30-60-90 günlük yol haritası
| Dönem | Odak | Sonuç |
|---|---|---|
| 1. ile 30. günler | 1, 2, 4, 5 ve 8. bulgular | Alan adı güvende, e-postalar gelen kutusuna ulaşıyor, geri getirilebilir yedekler, izleme aktif |
| 31. ile 60. günler | 3 ve 6. bulgular | Daha hızlı ödeme sayfası, yamalanmış site |
| 61. ile 90. günler | 7 ve 9. bulgular | Sipariş senkronizasyonu otomatik, her şey belgelenmiş |
Önerilen paket
Engine. Mağaza gelir getiriyor ve izleme, günlük yedekler ve aylık iyileştirmeler gerektiriyor. Identity'nin e-posta ve alan adı işleri Engine'e dahildir.
Dokunmayacaklarımız
Google Workspace ve mevcut ödeme sağlayıcısı sağlam. İkisini de koruruz.