الأمن والوصول
يجب أن تستند ممارسات الأمن في Iroha إلى السلطة الضيقة، والاحتفاظ بالمفاتيح المراقبة، والتعرض الصريح للشبكة، والتغييرات التي يمكن تدقيقها.
الوصاية الرئيسية
- توليد مفاتيح الإنتاج مع إنتروبية درجة الإنتاج وتخزين المفاتيح الخاصة خارج المستودعات، وإصدار متابعة، الإشارات، سجلات الدردشة، و CI الخروج.
- استخدم المواد الرئيسية المنفصلة للعملاء والزملاء والتوقيع على التكوين والمؤكدين وموظفي الرسوم والحسابات التقنية.
- تدوير المفاتيح وفقًا لعملية مكتوبة وتجربة التعافي قبل وقوع حادثة مباشرة.
- استخدام التخزين المدعوم بالأجهزة أو نظام تشغيل مدعومًا بمفاتيح التوقيع ذات القيمة العالية عندما يبرر ذلك مخاطر الانتشار.
انظر توليد المفاتيح المشفرة و خزين المفاتيح الشفرة .
الإذن
- إعطاء أصغر رموز الإذن أو دور يدعم سير العمل.
- تفضل الحسابات التقنية المخصصة للخدمات والتحفيزات والوكلاء والأتمتة. تجنب تشغيل الآلات ذات العمر الطويل من خلال حساب المشغل الشخصي
- إعادة النظر في الإذنات لإدارة الأقران ، وتحويل البيانات المعدنية ، والصبغ ، والحرق ، وتسجيل الزناد ، وتغييرات المنفذ ، وإدارة SORA / Nexus قبل بدء الإنتاج.
- إلغاء الإذنات المؤقتة بعد نافذة الصيانة أو الهجرة التي تطلبها.
انظر الترخيصات و علامات ترخيص .
التعرض للشبكة
- تقييد المسارات بين الأقران، Torii ، والتليميترية، وطرق المشغل حسب البيئة. لا يعني الوصول إلى القراءة العامة كتابة عامة أو الوصول للمشغل.
- استخدم VPNs ، جدران الحماية، وكلاء العكس، TLS الإيقاف، ومحدودية المعدلات إذا كان ذلك مناسبًا للتنفيذ.
- أبقوا أوراق اعتماد المؤلف الأساسية، رموز الوكالة، والرؤوس المرسلة خارج التكيف الملتزم.
- اختبار أن العملاء غير المصرح بهم لا يمكنهم الوصول إلى الطرق المقيدة.
انظر شبكات خاصة افتراضية و Torii نقاط النهاية .
مراقبة الاحتيال والإساءة
- مراقبة الأحداث في دفتر التسجيل والإشارات التشغيلية لحركة الأصول غير المتوقعة، ومنح الإذن، وتغييرات الزناد، وتغيرات الزملاء، والمعاملات التي يتم رفضها مرارا.
- الحفاظ على الأدلة مع حشيشات المعاملة، ارتفاعات الكتل، سجلات الأحداث، السجلات، والحالات الفورية.
- تحذيرات الطريق إلى الأمن والعمليات وأصحاب الأعمال المسؤولين عن الأصول المتضررة أو عمليات العمل.
انظر مراقبة الاحتيال .
الرصيف الوكيل والأتمتة
- بدء التلقائية مع الإذنات القراءة فقط وإضافة صلاحية الكتابة فقط بعد مراجعة سير العمل.
- تتطلب الموافقة البشرية الصريحة على الطفرات في الشبكة الحية ما لم تكن التلقائية خدمة إنتاج يتم نشرها عمدا.
- لا تعرض المفاتيح الخاصة إلى طلبات الوكيل. استخدم رمز محلي يقوم بتحميل أسرار من متغيرات البيئة أو سلسلة المفاتيح أو توقيعات الأجهزة أو ملفات الإعداد التي يتم تجاهلها.
- قرارات التشغيل السري بطريقة تدعم عمليات التحقيق دون تسريب مواد سرية.