Vztahuje se na lokality ve vlastnictví organizace, colocation zařízení i infrastrukturu provozovanou poskytovatelem, s odpovědnostmi rozdělenými podle vlastnictví, smluv, architektury služby a přístupu ke každé vrstvě.
Ochrana kombinuje fyzická a environmentální opatření s logickým řízením přístupu, bezpečnou konfigurací, monitorováním, údržbou, ochranou dat a inženýrstvím kontinuity. Závislosti jako napájení, chlazení, konektivita, požární ochrana, personál a dodavatelé musí být zahrnuty do analýzy rizik a odolnosti, i když leží mimo přímou kontrolní hranici organizace.
Klíčové body
Chraňte zařízeníZaznamenávejte fyzický přístup, spravujte návštěvy a údržbu, zabezpečte racky a média, monitorujte environmentální podmínky a koordinujte dodavatelské a nouzové postupy s požadavky bezpečnosti života.
Chraňte systémy a správuInventarizujte aktiva, izolujte manažerské cesty, vyžadujte silnou administrativní autentizaci, segmentujte sítě, zpevňujte a aktualizujte platformy, chraňte firmware a přihlašovací údaje, šifrujte citlivá data a monitorujte aktivitu řídicí roviny.
Navrhujte obnovitelnostNavrhujte přiměřenou redundanci, kde je to odůvodněné diverzifikujte kritické závislosti, chraňte zálohy, testujte obnovu a failover, plánujte kapacitu a náhradní díly a přiřaďte autoritu reakce napříč vlastníky a poskytovateli.
Důležité omezeníZabezpečené zařízení či certifikovaný poskytovatel nečiní hostované aplikace, identity, konfigurace či data bezpečnými. Redundance není záloha a sdílená infrastruktura, kompromitace řídicí roviny, chyby zákazníků a korelovaná selhání dodavatelů či služeb mohou navržené hranice překročit.