Daftar periksa rekomendasi untuk Keamanan

Daftar periksa ini menyajikan serangkaian rekomendasi keamanan untuk membantu Anda memastikan beban kerja Anda aman. Jika Anda tidak meninjau daftar periksa dan mempertimbangkan pengorbanan terkait, Anda dapat mengekspos desain Anda pada potensi risiko. Menilai secara menyeluruh semua aspek yang diuraikan dalam daftar periksa untuk meningkatkan kepercayaan Anda terhadap keamanan beban kerja Anda.

Daftar centang

	Kode	Rekomendasi
☐	SE:01	Tetapkan garis besar keamanan yang selaras dengan persyaratan kepatuhan, standar industri, dan rekomendasi platform. Ukur arsitektur dan operasi beban kerja Anda secara teratur terhadap garis besar untuk mempertahankan atau meningkatkan postur keamanan Anda dari waktu ke waktu.
☐	SE:02 SE:02	Pertahankan siklus hidup pengembangan yang aman dengan menggunakan rantai pasokan perangkat lunak yang diperkuat, sebagian besar otomatis, dan dapat diaudit. Gabungkan desain yang aman dengan menggunakan pemodelan ancaman untuk melindungi dari implementasi yang mengalahkan keamanan.
☐	SE:03	Mengklasifikasikan dan secara konsisten menerapkan label jenis sensitivitas dan informasi pada semua data dan sistem beban kerja yang terlibat dalam pemrosesan data. Gunakan klasifikasi untuk memengaruhi desain, implementasi, dan prioritas keamanan beban kerja.
☐	SE:04	Buat segmentasi dan perimeter yang disengaja dalam desain arsitektur Anda dan dalam jejak beban kerja di platform. Strategi segmentasi harus mencakup jaringan, peran dan tanggung jawab, identitas beban kerja, dan organisasi sumber daya.
☐	SE:05	Terapkan manajemen identitas dan akses (IAM) yang ketat, bersyarat, dan dapat diaudit di semua pengguna beban kerja, anggota tim, dan komponen sistem. Batasi akses secara eksklusif jika diperlukan. Gunakan standar industri modern untuk semua implementasi autentikasi dan otorisasi. Batasi dan audit secara ketat akses yang tidak didasarkan pada identitas.
☐	SE:06	Enkripsi data dengan menggunakan metode modern standar industri untuk menjaga kerahasiaan dan integritas. Selaraskan cakupan enkripsi dengan klasifikasi data, dan prioritaskan metode enkripsi platform asli.
☐	SE:07	Lindungi rahasia aplikasi dengan memperkuat penyimpanannya dan membatasi akses dan manipulasi serta dengan mengaudit tindakan tersebut. Jalankan proses rotasi yang andal dan teratur yang dapat mengimprovisasi rotasi untuk keadaan darurat.
☐	SE:08	Terapkan strategi pemantauan holistik yang mengandalkan mekanisme deteksi ancaman modern yang dapat diintegrasikan dengan platform. Mekanisme harus secara andal memperingatkan triase dan mengirim sinyal ke dalam proses SecOps yang ada.
☐	SE:09	Tetapkan rejimen pengujian komprehensif yang menggabungkan pendekatan untuk mencegah masalah keamanan, memvalidasi implementasi pencegahan ancaman, dan menguji mekanisme deteksi ancaman.
☐	SE:10	Tentukan dan uji prosedur respons insiden yang efektif yang mencakup spektrum insiden, mulai dari masalah lokal hingga pemulihan bencana. Tentukan dengan jelas tim atau individu mana yang menjalankan prosedur.

Langkah berikutnya

Tradeoff keamanan