حلول راصد: أمن السحابة والبنية التحتية

يبدأ العمل من حالة الإعدادات القائمة فعلًا لا من المخطط المعماري. وتُدمج مراجعة الوضع السحابي على AWS وAzure وGoogle Cloud مع تحصين الهويات ومراجعة تقسيم الشبكات والتحقق من أن النسخ الاحتياطي يُستعاد خلال الزمن الذي تفترضه الأعمال.

في البيئة السحابية لم يعد الجدار الناري هو الحد الفاصل، بل رمز الوصول. فالحسابات الخاملة لموظفين سابقين، والمفاتيح طويلة الأجل التي رُفعت إلى مستودع كود قبل سنوات، وأدوار الإدارة التي مُنحت لأجل عملية ترحيل واحدة ولم تُسحب، تمثّل جزءًا كبيرًا مما يستخدمه المهاجم بعد أول موطئ قدم.

النسخ الاحتياطي الذي لم يُستعد قط افتراض لا ضابط. لذا ينبغي أن تكون نسخة واحدة على الأقل غير قابلة للتعديل أو معزولة ماديًا، وأن تُختبر الاستعادة وفق جدول زمني مقابل هدف زمني واقعي، وأن تتطلب إدارة النسخ الاحتياطي بيانات اعتماد منفصلة عن إدارة النطاق.