Skip to content

Хәүефһеҙлек һәм ҡулланыу мөмкинлеге

Iroha хәүефһеҙлек тәжрибәһе тар власть, контролдә тотолған асҡыстар һаҡланыуы, асыҡ селтәргә сығыу һәм аудиторлыҡ үҙгәрештәр нигеҙендә булырға тейеш.

Ключлы һаҡсылыҡ

  • Производство клавиатураһы энтропияһы менән производство асҡыстарын булдырыу һәм шәхси асҡыстарҙы репозиторийҙарҙан тыш һаҡлау, эҙләүселәрҙе сығарыу, саҡырыуҙар, ч-т журналдары һәм CI сығанағы.
  • Клиенттар, тиҫтерҙәр, генез ҡултамғаһы, валидаторҙар, түләү спонсорҙары һәм техник иҫәптәр өсөн айырым төп материалдар ҡулланығыҙ.
  • Ключтарҙы яҙыу процесына ярашлы әйләндереп, тере ваҡиға алдынан тергеҙеүҙе күнегегеҙ.
  • Хардвер ярҙамында йә операцион система ярҙамында һаҡлана торған юғары ҡиммәтле ҡултамғалау асҡыстары ҡулланыу, әгәр уны урынлаштырыу хәүефе нигеҙләй.

Генерация криптографик асҡыстар һәм Сохранение криптографических ключей ҡарағыҙ.

Разрешениелар

  • Эш процесын яҡлаусы иң бәләкәй рөхсәт билдәһен йәки ролен бирегеҙ.
  • Хеҙмәттәр, триггерҙар, агенттар һәм автоматлаштырыу өсөн махсус техник иҫәп-хисаптар өҫтөнлөк итә. Оҙон ғүмерле автоматлаштырыуҙы шәхси оператор аккаунты аша эшләүҙән һаҡлан.
  • Яҡындары менән идара итеү, метамәғлүмәттәрҙең мутацияһы, майлау, яндырыу, аккумуляторҙы теркәү, башҡарыусыға үҙгәрештәр һәм SORA/Nexus идара итеү өсөн рөхсәттәрҙе тикшереү производство башланыр алдынан.
  • Ваҡытлы рөхсәттәрҙе, уларҙы талап иткән хеҙмәтләндереү тәҙрәһенән һуң йәки күсеүҙән һуң кире ҡағыу.

Ирекләүҙәр һәм Ирекләү токендары ҡара.

Ауырыуҙар

  • Torii, телеметрия һәм оператор маршруттарын тирә-яҡ мөхиткә ҡарап сикләү. Йәмәғәтселекте уҡырға инеү өсөн яҙыу йәки операторҙарға инеү тигәнде аңлатмай.
  • VPNs, янғын һүндереү стеналары, кире проксиҙар ҡулланыу, TLS туҡтатыу һәм урынлаштырыу өсөн кәрәк булған осраҡта ставкалар сикләүҙәре.
  • Төп авторлыҡ таныҡлыҡтарын, прокси-токендәрҙе һәм сираттағы башлыҡтарҙы конфигурацияһыҙ ҡалдырығыҙ.
  • Ирекһеҙ клиенттарҙың сикләнгән маршруттарға барып етеп булмауын раҫлау.

Виртуаль шәхси селтәрҙәр һәм Torii һуңғы пункттар.

Мошенничество һәм енәйәтселектең күҙәтеүе

  • Кескәйә ваҡиғаларын һәм оператив сигналдарҙы көтөлмәгән активтар хәрәкәте, рөхсәт биреүҙәр, ҡуҙғатыу үҙгәрештәрен, тиңдәштәге үҙгәрештәрҙе һәм ҡабаттан кире ҡағылған транзакциялар өсөн күҙәтеү.
  • Транзакция хэштегтары, блок бейеклеге, ваҡиғалар яҙмалары, журналдар һәм статус фотоһүрәттәр менән иҫбатлауҙы һаҡлағыҙ.
  • Һаҡлыҡ, операциялар һәм зыян күргән активтар йәки эш процестары өсөн яуаплы хужаларға маршрут иҫкәртеүҙәре.

Халлау мониторингы ҡара.

Агент һәм автоматлаштырыу ҡарауылдары

  • Автоматлаштырыуҙы уҡырға ғына рөхсәт менән башларға һәм яҙыу вәкәләтен текстан һуң ғына өҫтәп ҡуйырға.
  • Терекле селтәрҙәге мутациялар өсөн кеше тарафынан асыҡтан-асыҡ раҫлау талап ителә, әгәр автоматика маҡсатлы рәүештә ҡулланылған производство хеҙмәте булмаһа.
  • Агент саҡырыуҙарына шәхси асҡыстарҙы йәлләмәгеҙ. тирә-яҡ мөхиттең үҙгәреүсәндәренән, клавиатураларҙан, аппарат имзалаусыларынан йә конфигурация файлдарынан серҙәр тейәүсе локаль код ҡулланығыҙ.
  • Журнал автоматлаштырыу ҡарарҙары секрет материалды сығармайынса аудитҡа булышлыҡ итерлек итеп ҡабул ителә.