უსაფრთხოება და ხელმისაწვდომობა
უსაფრთხოების პრაქტიკა Iroha უნდა იყოს დაფუძნებული ვიწრო უფლებამოსილებაზე, კონტროლირებადი საკვანძოების დაცვა, ქსელის ზეპირი ექსპოზიცია და აუდიტირებადი ცვლილებები.
საკვანძო მზრუნველობა
- გენერირება წარმოების გასაღები წარმოების ხარისხის ენტროპია და შენახვა კერძო გასაღები გარეთ რეპოზიტორიები, გამოშვება tracker, მოთხოვნები, ჩატის დღიურები, და CI output.
- გამოიყენეთ ცალკე საკვანძო მასალა კლიენტებისთვის, თანატოლებისთვის, გენეზისზე ხელმოწერისთვის, ვალიდატორებისთვის, საფასურის სპონსორებისა და ტექნიკური ანგარიშებისათვის.
- გადატრიალეთ გასაღები წერილობითი პროცესის შესაბამისად და რეპეტირებული აღდგენა ცოცხალი ინციდენტის წინ.
- გამოიყენეთ აპარატურული ან ოპერაციული სისტემის მხარდაჭერილი შენახვა მაღალი ღირებულების ხელმოწერის გასაღებისთვის, როდესაც განთავსების რისკი ამართლებს ამას.
იხილეთ კრიპტოგრაფიული საკიდების წარმოება და კრიპტროფიური საკიდების შესანახი .
ნებართვები
- მიეცეთ მინიმალური ნებართვის ნიშანი ან როლი, რომელიც მხარს უჭერს სამუშაო პროცესს.
- უპირატესობა აქვს სპეციალურ ტექნიკურ ანგარიშებს სერვისების, გამშვები, აგენტებისა და ავტომატიზაციისათვის. თავიდან აიცილეთ ხანგრძლივი ავტომატიზის ჩატარება პირადი ოპერატორის ანგარიშის მეშვეობით.
- მიმოხილვის ნებართვები პარტნიორების მართვისთვის, მეტა მონაცემთა მუტაციისათვის, მონტირებისათვის, წვისთვის, საგამოძრავებელი რეგისტრაციისთვის, აღმასრულებლის ცვლილებებისთვის და SORA/Nexus მმართველობისათვის წარმოების დაწყებამდე.
- დროებითი ნებართვების გაუქმება შენარჩუნების ფანჯრის შემდეგ ან მიგრაცია, რომელიც მათ მოითხოვდა.
იხილეთ შეღავათები და შეღავათიანი ტოქნები.
ქსელის ექსპოზიცია
- შეზღუდვა peer-to-peer, Torii, ტელემეტრიისა და ოპერატორის მარშრუტების გარემოს მიხედვით. საზოგადოებრივი წაკითხვის წვდომა არ გულისხმობს საჯარო წერას ან ოპერატორის წვდომას.
- გამოიყენეთ VPNs, firewalls, reverse proxies, TLS termination და საფასურის ლიმიტები, სადაც ეს საჭიროა განთავსებისთვის.
- შეინახეთ ძირითადი ავტორი საკრედიტაციო მონაცემები, proxy tokens და გადამისამართებული სათაურები ჩართული კონფიგურაციის გარეშე.
- ტესტირება, რომ უნებართვო კლიენტებს შეუძლიათ შეზღუდული მარშრუტების მიღება.
იხილეთ ვირტუალური კერძო ქსელები და Torii საბოლოო წერტილები .
თაღლითობის და ძალადობის მონიტორინგი
- გააკონტროლეთ ლიდერის მოვლენები და ოპერატიული სიგნალები აქტივების მოულოდნელი მოძრაობისთვის, ნებართვის მინიჭებისათვის, გამოწვევის ცვლილებებისთვის, პარტნიორთა ცვლილებებისა და განმეორებით უარყოფილი ტრანზაქციებისთვის.
- შეინახეთ მტკიცებულებები ტრანზაქციის ჰეშებით, ბლოკის სიმაღლეებით, მოვლენების ჩანაწერებით, ლოგებით და სტატუსის სურათებით.
- საგზაო გაფრთხილებები უსაფრთხოების, ოპერაციებისა და ბიზნესის მფლობელებისთვის, რომლებიც პასუხისმგებელნი არიან დაზარალებულ აქტივებზე ან სამუშაო პროცესებზე.
იხილეთ სატყვეობის მონიტორინგი .
სააგენტო და ავტომატიზაციის მცველები
- დაიწყეთ ავტომატიზაცია მხოლოდ წაკითხვის ნებართვებით და დაამატეთ წერის უფლებამოსილება მხოლოდ მას შემდეგ, რაც სამუშაო პროცესს გადახედავთ.
- მოითხოვოს ადამიანის მკაფიო დამტკიცება ცოცხალი ქსელის მუტაციებისთვის, თუ ავტომატიზაცია მიზანმიმართულად განთავსებული საწარმოო სერვისი არ არის.
- არ გამოავლინოთ პირადი გასაღები აგენტის მოთხოვნებს. გამოიყენეთ ადგილობრივი კოდი, რომელიც ატვირთავს საიდუმლოებებს გარემოს ცვლადებიდან, საკვანძო ჯაჭვებიდან, ტექნიკური ხელმოწერების ან იგნორირებული კონფიგურაციის ფაილებისგან.
- ჟურნალის ავტომატიზაციის გადაწყვეტილებები ისე, რომ მხარი დაუჭიროს აუდიტებს საიდუმლო მასალის გაჟონვის გარეშე.