Операция хәүефһеҙлеге

Оператив хәүефһеҙлек Iroha урынлаштырыу тирәһендәге кешеләрҙе, хужаларҙы, таныҡлыҡ документтарын һәм процедураларҙы яҡлай. Дөйөм иҫәп яҙмалары дәүләт үҙгәрештәрен ҡабул итә. Операторҙар үҙ эш станцияларын, ҡултамғалау һәм инцидентҡа яуап биреү процесын айырым һаҡларға тейеш.

Түбәндәге контроллерҙарҙы ҡулланығыҙ һәм уларҙы хәүефле ҡиммәткә һәм ойошмағыҙҙың талаптарына ярашлы көйләгеҙ.

Оператив базаны булдырыу

• Валидаторҙар хосттары, тиңдәш шәхестәре, иҫәп-хисап органдары, ҡултамға ҡуйыу ҡоролмалары, йәмәғәт һуңғы пункттары һәм яуаплы кешеләр тураһында инвентарь төҙөргә.
• Төҙөлөш, һынау һәм етештереү өсөн айырым таныҡлыҡ документтарын ҡулланығыҙ. Һәр имзалаусыға, токен тотоусыға һәм шәхси асҡысҡа бер мөхиткә бүлеү.
• Конфигурацияны һәм ҡулланыуҙы автоматлаштырыуҙы тикшерелергә мөмкин булған версиялар менән идара итеүҙә тотоғоҙ.
• Азатлыҡ артефакттарының көтөлә торған хештарын йәки ҡултамғаларын яҙығыҙ. Уларҙы файҙаланыуға тиклем тикшерегеҙ. Бинарҙарҙы, генез материалын, конфигурацияны йәки хеҙмәт билдәләмәләрен кем алмаштыра ала икәнен сикләү.
• Операция системаһы иҫәбенә, Iroha рөхсәттәре һәм селтәрҙе идара итеүгә минималь өҫтөнлөктәр ҡулланыу. Һәр ролгә уның эше өсөн кәрәкле власты ғына бирегеҙ.
• Производство башланыр алдынан һынау резерв, тергеҙеү, асҡыстарҙы алмаштырыу һәм үҙ-ара тергеҙеү процедуралары.

Башланғыс күрһәткесте билдәләгәндә хәүефһеҙлек принциптарын һәм Азат итеүгә әҙерлек тикшерегеҙ .

Ключтарҙы һәм ҡултамғаларҙы һаҡлағыҙ

• Шәхси асҡыстарҙы, орлоҡ материалдарын, йөрөтөүсе билдәләрен, рөхсәт башлыҡтарын һәм тергеҙеү серҙәрен сығанаҡ контроленән ситтә ҡалдырығыҙ. Трекерҙар сығарыу, чат транскрипттары, скриншоттар һәм асыҡ документтар.
• юғары ҡиммәттәге властар өсөн аппарат ярҙамында йәки айырым ҡултамғалар ҡулланығыҙ. Клиент ҡултамғаларҙы тапшыра алһа, сеймалды браузерҙарҙан һәм дөйөм тәғәйенләнештәге ҡушымта процестарынан ситтә тотоғоҙ.
• Көндәлек операциялар, идара итеү, урынлаштырыу һәм тергеҙеү өсөн айырым властарҙы ҡулланығыҙ.
• Серле һаҡлағысты һәм уның резервтарын шифрлағыҙ. Хосуси асҡысҡа шул уҡ инеү контроллерын ҡулланығыҙ, тере асҡыс өсөн.
• Тестланған алмаштырыу йәки кире ҡағыу процедураһын үтәү. Политик талап иткән ваҡытта йәки асыҡланыуға шик тыуғанда, асҡысты алмаштырығыҙ.
• Валидатор ағзалығына, өҫтөнлөклө ролдарға йәки юғары ҡиммәтле активтарға үҙгәрештәр өсөн үҙ аллы тикшереү талап ителә.

Генерацияланған криптографик асҡыстар һәм Сохранение криптографических ключей ҡарағыҙ, был турала асыҡлау өсөн.

Һарҙырыу узелдары һәм операторҙарға инеү

• Узелдарҙы һәм оператор ҡоралдарын хәҙерге ваҡытта тәьмин итеүсе хуплаған һәм яңыртылған системаларҙа эшләтегеҙ. Кәрәкмәгән хеҙмәттәрҙе һүндерегеҙ.
• Исеме менән аталған операторҙарға бары тик аудит үткәрелгән, шифрланған каналдар аша ғына административ мөмкинлектәр бирергә.
• Шәхси селтәрҙә йә VPN асыҡ булмаған интерфейстар ҡуйырға.
• Урынлаштырыу өсөн кәрәк булған Torii, мониторинг һәм ҡушымта маршруттарын ғына асығыҙ.
• Тирә-яҡ мөхиткә яраҡлы тарифтар һәм транспорт хәүефһеҙлеге менән һәр йәмәғәт инеү урынын яҡлау.
• Конфигурация файлдарын һәм сервис таныҡлыҡтарын сикләүсе файл рөхсәттәре менән һаҡлағыҙ. Команда һыҙыҡтарынан, процесс исемлектәренән һәм снарядтар тарихынан йәшерен серҙәр һаҡлағыҙ.
• Риск моделе бойондороҡһоҙ контролде талап иткән осраҡта, валидатор, клиент, мониторинг һәм резерв бурыстарын айырым үтәү.
• Ышаныслы сығанаҡтарҙан ваҡытты синхронлаштырығыҙ. Тикшеренеү өсөн система, хеҙмәт һәм селтәр журналдарын һаҡлағыҙ.

Браузер һәм Админ эш ағымдарын хәүефһеҙләндереү

Веб-интерфейсты ҡулланған оператор өсөн:

• Хәҙерге ваҡытта идара ителгән эш станцияһында тәьмин итеүсе ярҙамында тулыһынса яңыртылған браузер ҡулланығыҙ.
• Операторҙың профилен йәки ҡоролмаһын ҡулланығыҙ, унда кәрәкле киңәйтеүҙәр генә бар.
• Һорауҙы раҫлар алдынан уның сығанағын һәм сертификатын тикшерегеҙ.
• Бер-береһенә оҡшаш домендар, көтөлмәгән йүнәлтмәләр һәм сырье өсөн һорауҙар осраҡлы тип ҡарағыҙ.
• Актив оператор сеансынан бәйләнешһеҙ сайттарҙы һәм киңәйтеүҙәрҙе блокировкалау.
• Ҡыҫҡа ваҡытлы сеанстарҙы ҡулланығыҙ һәм привилегированные эштәр өсөн ҡабаттан танылыу талап итегеҙ.
• Транзакция тураһында мәғлүмәтте ҡул ҡуйыусыға күрһәтергә. Оператор раҫлауҙан алда хакимиәтте, селтәрҙе, күрһәтмәләрҙе, активтарҙы һәм түләүҙәрҙе тикшерергә тейеш.

Браузерҙарҙы изоляциялау йоғонтоһон кәметә. Операторҙар транзакцияларҙы тикшерергә һәм хәүефһеҙ ҡултамғалар ҡулланырға тейеш.

Күҙәтеү һәм яуап биреү

Ошо сигналдарҙы күҙәтегеҙ:

• валидатор һәм тиңдәш ағзалыҡ үҙгәрештәрен
• ҡабатланған рөхсәт тапшырыуҙа уңышһыҙлыҡтар йәки ғәҙәти булмаған өҫтөнлөклө күрһәтмәләр
• көтөлмәгән программалар, конфигурация йәки маршрут үҙгәреүе
• Ҡул ҡуйыу, һорау биреү һәм ғәҙәти башланғыс һыҙаттан тыш транзакцияларҙа уңышһыҙлыҡтар
• ресурстарҙың кәмеүе, консенсустың тотҡарланыуы йәки көтөлә торған тиңдәрҙең юғалыуы
• Мошенниклыҡ ҡағиҙәләренә тап килгән активтар, рөхсәт һәм иҫәптәр үҙгәреүе

Иҫкәртмәләрҙе зыян күргән хосттан бойондороҡһоҙ каналға ебәрегеҙ. Тейешле журналдарҙы, конфигурацияның мәллек күсермәләрен, реестр ваҡиғаларын һәм транзакция хештарын ваҡыт тамғалары менән һаҡлағыҙ. Мутлашыуҙы күҙәтеү һәм Етештереүсәнлек һәм метрикалар бүлектәрен ҡарағыҙ.

Тергеҙеү планы

Производство башланыр алдынан тергеҙеү планын әҙерләгеҙ. Тергеҙеү планында түбәндәгеләр билдәләнергә тейеш:

• инцидент тураһында хәбәр итә һәм координациялай ала.
• Валидаторҙар, инфраструктура операторҙары, ҡушымта хужалары һәм зыян күреүсе ҡулланыусылар менән нисек бәйләнешкә сығырға
• кемдәрҙең хоҡуҡтарын тартып алырға, асҡыстарҙы алмаштырырға йә тиңдәш ағзаларын үҙгәртергә мөмкин?
• унда ышаныслы бинарҙар, конфигурация, генезис яҙмалары, резервтар һәм төп запастар һаҡлана
• системаны һәм уға бәйле ҡушымталарҙы тергеҙелгәндән һуң нисек раҫларға

Ваҡиға булғанда:

1. Зыян күргән хосты, танытма мәғлүмәтен, маршрутты йәки вәкәләтте айырығыҙ. Дәлилдәрҙе һаҡлағыҙ.
2. Журналдарҙы һәм реестр һылтанмаларын һаҡлағыҙ. Һәр тергеҙеү ғәмәлен теркәгеҙ.
3. Асыҡланған таныҡлыҡ һәм рөхсәттәрҙе раҫланған идара итеү процесы аша юҡҡа сығарыу йәки алмаштырыу.
4. Тикшерелгән артефакттарҙан программаны һәм конфигурацияны тергеҙеү.
5. Тиңдәштәр ағзалығын, консенсус торошон, йәмәғәт маршруттарын, мониторингты һәм ҡушымта уҡыуҙарын раҫлағыҙ. Яҙыу ғәмәлдәрен был тикшереүҙәр үткәндән һуң ғына дауам итегеҙ.
6. Төп сәбәбен документташтырығыҙ. Контролдарҙы, автоматиканы һәм күнегеүҙәрҙе яңыртығыҙ.

WARNING

Ҡайтарылмаҫ реестр ғәмәлдәре өсөн алдан ҡаралған процедураларҙы үтәгеҙ. Зыян күргән вәкәләткә һәм активтарға ярашлы раҫлауҙарҙы талап итегеҙ.