Cásanna Slándála
Taifid rannpháirtíochta slándála
Achoimreanna struchtúrtha ar athbhreithnithe slándála críochnaithe, ar dhaingniú, agus ar rannpháirtíochtaí comhairleacha a seachadadh ar fud ár margaí.
Is fíorrannpháirtíochtaí críochnaithe iad seo. Coinnítear siar ainmneacha cliant agus sonraí aitheantais ar mhaithe le rúndacht. Déantar cur síos ar thorthaí laistigh de raon feidhme deimhnithe gach rannpháirtíochta.
Bhí athbhreithniú struchtúrtha ar a rialuithe i gcoinne chreat Essential Eight ag teastáil ó ghnólacht seirbhísí airgeadais a bhí ag ullmhú d'athnuachan árachais chibear. Ní raibh acmhainn thiomnaithe ag foirne inmheánacha chun an measúnú a dhéanamh gan cur isteach ar oibríochtaí.
Cad a bhí i raon feidhme
Athbhreithniú ar ocht straitéis maolaithe mar atá sainmhínithe i gcreat Essential Eight de chuid Australian Signals Directorate. Chuimsigh an measúnú príomhthimpeallacht táirgthe na heagraíochta agus a rialuithe rochtana riaracháin. Sainmhíníodh an raon feidhme agus deimhníodh i scríbhinn é sular thosaigh an obair.
An méid a ndearnadh athbhreithniú air
- Cumraíocht rialaithe feidhmchlár ar fud príomh-endpoints
- Clúdach cur i bhfeidhm paistí do sheirbhísí atá os comhair an idirlín
- Cumraíocht macraí Office agus rialuithe beartais
- Socruithe chun slándáil feidhmchlár úsáideora a threisiú
- Srian le sannadh pribhléidí riaracháin
- A mhéid atá paistí na gcóras oibriúcháin cothrom le dáta ar fud na sócmhainní atá laistigh den raon feidhme
- Clúdach fíordheimhnithe ilfhachtóra le haghaidh cuntais riaracháin
- Cumraíocht cúltaca laethúil agus nósanna imeachta athchóirithe tástáilte
Cad a sheachadadh
- Tuarascáil scríofa ar athbhreithniú bonnlíne le leibhéal aibíochta do gach straitéis
- Clár torthaí tosaíochtaithe le hord leasúcháin molta
- Achoimre feidhmiúcháin atá oiriúnach lena cur i láthair do bhord nó d’árachóir
- Nótaí treorach leasúcháin do gach fionnachtain a éilíonn gníomh
Níl san áireamh
- ×Tástáil treáite nó iarrachtaí gníomhacha ar leas a bhaint as leochaileachtaí
- ×Athbhreithniú ar bhonneagar lasmuigh de theorainn shainithe an raoin feidhme
- ×Deimhniú nó eisiúint deimhnithe comhlíonta
- ×Monatóireacht leanúnach nó seirbhísí slándála bainistithe
Cad a d’athraigh tar éis na hoibre
Chuir an eagraíocht an tuarascáil athbhreithnithe faoi bhráid a hárachóra cibear mar fhianaise ar a seasamh rialuithe reatha. D'úsáid foirne inmheánacha an clár torthaí chun tús áite a thabhairt d'obair leasúcháin don ráithe dár gcionn. Iarradh athmheasúnú leantach sé mhí ina dhiaidh sin.
An chéad chéim eile a mholtar
Athmheasúnú Essential Eight tar éis an leasúcháin, nó Monthly Security Advisory le haghaidh treorach leanúnaí.
Cén fáth a bhfoilsímid na hachoimrí seo
Is gá do cheannaitheoirí Slándáil tuiscint a fháil ar a bhfuil á cheannach acu sula dtiomnaíonn siad. Déanann na cásanna seo cur síos ar cad a bhí sa raon feidhme, cad a seachadadh, agus cad nach raibh san áireamh — ionas gur féidir leat a mheas an n-oireann an tseirbhís do do staid.
Conas na cásanna seo a léamh
Cruthúnas gan ró-éileamh
Is rannpháirtíocht chliaint fhíor chríochnaithe é gach cás slándála. Coinnítear siar ainmneacha cliant agus sonraí oibríochtúla sainaitheanta ar mhaithe le rúndacht. Léiríonn sé an truicear, an raon feidhme comhaontaithe, na réimsí a athbhreithníodh, na hábhair a seachadadh, na teorainneacha agus an chéad chéim eile ionas go dtuigfidh ceannaitheoirí conas a athraíonn BilgeQor comhthéacs riosca ina Chomhad Slándáil praiticiúil.
Raon feidhme daingnithe
Tosaíonn gach cás ó raon feidhme scríofa, ní gealltanas oscailte.
Fianaise caomhnaithe
Déantar cur síos ar na hinseachadtaí mar thaifid, achoimrí, fionnachtana agus treoir cheartúcháin.
Teorainneacha soiléire
Seachnaíonn na samplaí ainmneacha cliant, éilimh deimhniúcháin, ceadú iniúchta agus torthaí ráthaithe.
Athbhreithnithe ar Slándáil
Measúnuithe bonnlíne agus creata struchtúrtha d'eagraíochtaí atá ag meastóireacht ar a staid slándála.
Cás
Bhí ar ghnólacht seirbhísí gairmiúla a bhí ag láimhseáil doiciméadacht rúnda cliant do chuntais fiontair a léiriú do chliaint ionchasacha a bhí ag déanamh dícheall cuí ar sholáthraithe go raibh sé ullamh ó thaobh na slándála de. Bhí bonn fianaise struchtúrtha de dhíth ar na comhpháirtithe, a chlúdódh rialuithe rochtana, cleachtais maidir le críochphointí agus nósanna imeachta láimhseála sonraí, sula gcuirfí tús le mór-rannpháirtíocht le cliant.
Cad a bhí i raon feidhme
Athbhreithniú ar phríomhthimpeallacht stáisiúin oibre an ghnólachta, ar chumraíocht ríomhphoist agus comhroinnte comhad, ar rialuithe rochtana riaracháin agus ar nósanna imeachta láimhseála sonraí. Cheangail an measúnú na torthaí le tosaíochtaí praiticiúla chun na fadhbanna a réiteach. Sainíodh agus deimhníodh an raon feidhme i scríbhinn sular thosaigh an obair.
Amlíne agus samhail oibre
Athbhreithniú críochnaithe laistigh de dheich lá oibre tar éis deimhniú an raon feidhme. Ní éilítear rochtain ar an suíomh. Rinneadh an t-athbhreithniú ar fad go cianda i gcomparáid le doiciméadacht chomhaontaithe agus fianaise chumraíochta an ardáin.
An méid a ndearnadh athbhreithniú air
- Cumraíocht slándála an ardáin ríomhphoist agus rialuithe ar nochtadh do phishing
- Rialuithe rochtana ar chomhroinnt comhad agus ar stóráil scamall, agus beartais um chomhroinnt sheachtrach
- Sannadh pribhléidí riaracháin ar fud cuntais stáisiún oibre agus cuntais ardáin
- Cumhdach fíordheimhnithe ilfhachtóra do chuntais ghnó-chriticiúla
- Reathaacht paiste críochphointe agus cleachtais nuashonraithe bogearraí
- Nósanna imeachta maidir le láimhseáil sonraí agus deireadh a chur le rochtain na foirne agus na gconraitheoirí nuair a fhágann siad
Cad a sheachadadh
- Tuarascáil scríofa ar athbhreithniú ullmhachta le torthaí in ord tosaíochta
- Achoimre feidhmiúcháin atá oiriúnach d'athbhreithniú díchill chuí atá dírithe ar chliaint
- Liosta tosaíochtaí leigheasta le seicheamh molta gníomhartha
- Nótaí treorach do gach fionnachtain a bhfuil aird ag teastáil uirthi
Cad a d’athraigh tar éis na hoibre
D’úsáid an gnólacht an achoimre feidhmiúcháin mar dhoiciméadacht tacaíochta ina fhreagra ar cheistneoir an díoltóra. Chuir comhpháirtithe inmheánacha na torthaí tosaíochta maidir le rialú rochtana chun feidhme sular thosaigh an rannpháirtíocht leis an gcliant. Pléadh rannpháirtíocht chomhairleach bhreise chun athbhreithniú ráithiúil leanúnach a dhéanamh.
Níl san áireamh
An chéad chéim eile a mholtar
Monthly Security Advisory do threoir leanúnach struchtúrtha, nó athmheasúnú sceidealta tar éis torthaí tosaíochta a chur chun feidhme.
Cás
Cad a sheachadadh
- Tuarascáil scríofa athbhreithnithe bunlíne le torthaí in ord tosaíochta
- Achoimre feidhmiúcháin atá oiriúnach d’athbhreithniú ar sholáthar ospidéil
4 ×
An chéad chéim eile a mholtar
Monthly Security Advisory le haghaidh léargais leanúnaigh ar an staid slándála, nó athmheasúnú tar éis na torthaí tosaíochta a chur chun feidhme.
Cás
Cad a sheachadadh
- Tuarascáil scríofa athbhreithnithe bunlíne le torthaí in ord tosaíochta
- Achoimre feidhmiúcháin oiriúnach d'athbhreithniú díchill chuí comhpháirtí
4 ×
An chéad chéim eile a mholtar
Monthly Security Advisory le haghaidh treorach leanúnaí struchtúrtha, nó athmheasúnú tar éis na torthaí tosaíochta a chur chun feidhme.
Daingniú Suímh Ghréasáin & Córais
Cruachan cumraíochta praiticiúil agus fíorú d'fheidhmchláir ghréasáin agus bonneagair.
Cás
Theastaigh cruachan slándála réamhsheolta ó oibreoir ríomhthráchtála a bhí ag seoladh éadan siopa nua ar stac saincheaptha. Bhí muinín forbartha ag an bhfoireann ach ní raibh acmhainn slándála tiomnaithe acu chun an chumraíocht a athbhreithniú roimh dhul beo.
Cad a bhí i raon feidhme
Slándáil a neartú ar iarratas gréasáin atá ullmhaithe don táirgeadh, lena n-áirítear cumraíocht an fhreastalaí, cur i bhfeidhm ceanntásc slándála HTTP, athbhreithniú ar an sreabhadh fíordheimhnithe agus seiceáil ar cé chomh nuashonraithe is atá na spleáchais. Tá an raon feidhme teoranta don chás iarratais amháin agus a shraith bonneagair ghaolmhar.
Amlíne agus samhail oibre
Críochnaíodh an t-athbhreithniú in ocht lá gnó. Bhí an feidhmchlár réidh le dul beo tar éis na torthaí tosaíochta a chur i bhfeidhm. Críochnaíodh an deimhniú iar-cheartúcháin laistigh de thrí lá gnó ón athsheoladh.
An méid a ndearnadh athbhreithniú air
- Cumraíocht ceanntásc slándála HTTP agus socruithe beartais
- Cumraíocht TLS/SSL agus slabhra deimhnithe
- Rialuithe ar shreabhadh fíordheimhnithe agus ar bhainistíocht seisiún
- Cé chomh cothrom le dáta atá spleáchais tríú páirtí agus stádas na leochaileachtaí aitheanta
- Rialuithe rochtana riaracháin agus seiceálacha ar nochtadh dintiúr
- Athbhreithniú ar láimhseáil earráidí agus ar nochtadh faisnéise
Cad a sheachadadh
- Tuarascáil daingnithe le torthaí rangaithe de réir déine
- Moltaí cumraíochta le treoir cur chun feidhme
- Seicliosta ceartúcháin don fhoireann forbartha
- Athbhreithniú deimhniúcháin tar éis leasúcháin (babhta amháin san áireamh)
Cad a d’athraigh tar éis na hoibre
Réitíodh na fadhbanna a aithníodh mar thosaíochtaí roimh an dáta seolta. D'úsáid an fhoireann an seicliosta daingnithe slándála mar theimpléad d'imscaradh feidhmchlár ina dhiaidh sin. Níor aithníodh aon fhadhbanna criticiúla tar éis an athbhreithnithe deimhniúcháin a rinneadh i ndiaidh na hoibre feabhsúcháin.
Níl san áireamh
An chéad chéim eile a mholtar
App Security Review don fheidhmchlár soghluaiste gaolmhar, nó Monthly Security Advisory le haghaidh tacaíochta oibríochtúla leanúnaí.
Cás
Cad a sheachadadh
- Tuarascáil cruadúcháin ina bhfuil torthaí rangaithe de réir déine agus tosaíochta
- Moltaí cumraíochta le treoir cur chun feidhme chéim le chéim
4 ×
An chéad chéim eile a mholtar
App Security Review don chiseal API agus d'aon chliant soghluaiste, nó Monthly Security Advisory le haghaidh treorach leanúnaí struchtúrtha.
Cás
Cad a sheachadadh
- Tuarascáil cruadúcháin ina bhfuil torthaí rangaithe de réir déine agus tosaíochta
- Moltaí cumraíochta le treoir cur chun feidhme
4 ×
An chéad chéim eile a mholtar
App Security Review le haghaidh aon chliant soghluaiste, nó Monthly Security Advisory le haghaidh treoir oibríochtúil leanúnach.
Slándáil Feidhmchlár
Athbhreithnithe slándála ar aipeanna soghluaiste agus gréasáin d'fhoirne atá ag ullmhú do dháileadh nó do chomhlíonadh.
Cás
Bhí athbhreithniú slándála de dhíth ar sholáthraí teicneolaíochta cúraim sláinte a bhí ag ullmhú aip shoghluaiste le haghaidh úsáid chliniciúil sula ndéanfaí í a dháileadh ar chleachtóirí. D'aithin foireann cheannaireachta an chliaint ullmhacht rialála agus láimhseáil sonraí othar mar thosaíochtaí.
Cad a bhí i raon feidhme
Athbhreithniú Slándáil ar fheidhmchlár bainistíochta cliniciúla soghluaiste a chumhdaíonn dénártha an fheidhmchláir, a shraith cumarsáide API, agus cur chun feidhme an fhíordheimhnithe agus na stórála sonraí. Rinneadh athbhreithniú ar thógálacha iOS agus Android laistigh den raon feidhme comhaontaithe. Rinneadh an t-athbhreithniú i gcoinne OWASP Mobile Top 10 mar chreat tagartha.
Amlíne agus samhail oibre
Seachadadh an t-athbhreithniú laistigh de cheithre lá gnó déag tar éis na tógálacha feidhmchláir comhaontaithe agus doiciméadú API a fháil. Rinneadh an t-athbhreithniú ar fad go cianda. Ní raibh gá le rochtain ar an timpeallacht táirgthe.
An méid a ndearnadh athbhreithniú air
- Anailís ar dhénárthaí feidhmchláir agus anailís statach chun patrúin aitheanta leochaileachta a aimsiú
- Slándáil chumarsáide API lena n-áirítear sraith iompair agus fíordheimhniú
- Cur chuige maidir le stóráil sonraí othair agus criptiú ar an ngléas áitiúil
- Fíordheimhniú agus bainistíocht ar thocanna seisiúin
- Comhaimseartacht SDK agus leabharlann tríú páirtí
- Láimhseáil sonraí íogaire ar fud staideanna shaolré an fheidhmchláir
Cad a sheachadadh
- Tuarascáil athbhreithnithe slándála soghluaiste le torthaí agus aicmiú déine
- Achoimre ar chlúdach OWASP Mobile Top 10
- Treoir feabhsúcháin atá réidh le húsáid ag forbróirí do gach toradh
- Measúnú ar láimhseáil sonraí le moltaí
Cad a d’athraigh tar éis na hoibre
Thug an fhoireann forbartha aghaidh ar thorthaí ard-déine agus criticiúla sular dáileadh an feidhmchlár ar úsáideoirí cliniciúla. Rinneadh tagairt don tuarascáil athbhreithnithe le linn athbhreithniú inmheánach ar rialachas. Cuireadh tús le rannpháirtíocht chomhairleach faoi Care Plan le haghaidh athbhreithniú sceidealaithe agus taifead scríofa ar na chéad ghníomhartha eile, seachas monatóireacht leanúnach ar an bhfeidhmchlár nó cumhdach freagartha.
Níl san áireamh
An chéad chéim eile a mholtar
Monthly Security Advisory chun Slándáil a chothabháil mar staid leanúnach, nó athmheasúnú tar éis athruithe móra ar leagan an fheidhmchláir.
Cás
Cad a sheachadadh
- Tuarascáil athbhreithnithe slándála soghluaiste le torthaí agus aicmiú déine
- Achoimre ar chlúdach OWASP Mobile Top 10
4 ×
An chéad chéim eile a mholtar
Monthly Security Advisory do thacaíocht leanúnach don staid chomhlíontachta, nó athmheasúnú tar éis athruithe suntasacha ar leagan an fheidhmchláir.
Cás
Cad a sheachadadh
- Tuarascáil athbhreithnithe slándála API le torthaí agus aicmiú déine
- Treoir feabhsúcháin atá réidh le húsáid ag forbróirí do gach toradh
4 ×
An chéad chéim eile a mholtar
Monthly Security Advisory: Slándáil struchtúrtha leanúnach API agus ardáin, nó athmheasúnú tar éis athruithe móra ar leaganacha API.
Comhairleach agus Aisghabháil
Tacaíocht chomhairleach leanúnach agus téarnamh struchtúrtha ó theagmhais d'fhoirne slándála oibríochtúla.
Cás
Bhí treoir struchtúrtha slándála de dhíth ar chuideachta teicneolaíochta lóistíochta a bhí ag leathnú a cuid oibríochtaí thar roinnt cathracha, gan an costas a bhainfeadh le fostaí slándála lánaimseartha a earcú. Tharla teagmhas nochta dintiúr sa chuideachta le déanaí agus bhí tacaíocht chórasach chomhairleach uaithi.
Cad a bhí i raon feidhme
Comhairleoireacht mhíosúil leanúnach a chlúdaíonn ardán web na heagraíochta, uirlisiú inmheánach, agus cleachtais slándála foirne. Sainítear scóip na comhairleoireachta ag an ionduchtú agus is féidir í a choigeartú laistigh de theorainneacha comhaontaithe ar bhonn ráithiúil. Ní seirbhís slándála bhainistithe í — comhairle agus treoir amháin.
Amlíne agus samhail oibre
Comhoibriú míosúil leanúnach. Críochnaíodh an próiseas ionduchtaithe tosaigh laistigh de sheachtain amháin ón deimhniú. Seisiúin chomhairleacha míosúla ar sceideal seasta. Leanann an comhoibriú ar bhonn míosúil rollach, le hathbhreithniú ráithiúil ar an raon feidhme.
An méid a ndearnadh athbhreithniú air
- Athbhreithniú míosúil ar staid na slándála de réir an tacair rialuithe chomhaontaithe
- Athbhreithniú ar nuashonraitheacht paistí agus nuashonruithe do chórais atá laistigh den raon feidhme
- Rialú rochtana agus athbhreithniú pribhléidí gach ráithe
- Athbhreithniú ar theagmhais agus foláirimh bunaithe ar logaí a chuir an cliant ar fáil
- Treoir d'fhoirne ar bhagairtí atá ag teacht chun cinn a bhaineann leis an earnáil
Cad a sheachadadh
- Achoimre chomhairleach mhíosúil le breathnuithe agus gníomhartha molta
- Tuarascáil achoimre ráithiúil ar staid na slándála
- Liosta gníomhaíochtaí tosaíochta tar éis gach timthriall athbhreithnithe
- Cainéal comhairleach díreach le haghaidh ceisteanna ar gá freagra tráthúil a thabhairt orthu laistigh den raon feidhme
Cad a d’athraigh tar éis na hoibre
Chuir an fhoireann próiseas struchtúrtha athbhreithnithe ar phaistí i bhfeidhm, agus an achoimre chomhairleach mhíosúil á húsáid mar threoir oibríochtúil. Réitíodh na fadhbanna rialaithe rochtana a aithníodh sa chéad ráithe roimh an gcéad timthriall athbhreithnithe eile. Lean an rannpháirtíocht ar aghaidh tar éis í a athnuachan i ndiaidh an téarma tosaigh trí mhí.
Níl san áireamh
An chéad chéim eile a mholtar
Athnuachan chomhairliúcháin, nó athbhreithniú bonnlíne sceidealaithe le haghaidh measúnaithe postúir níos foirmiúla.
Cás
Cad a sheachadadh
- Achoimre chomhairleach mhíosúil le breathnuithe agus gníomhartha molta
- Achoimre ráithiúil ar an staid slándála le breathnuithe ar threochtaí
4 ×
An chéad chéim eile a mholtar
Athnuachan na seirbhíse comhairle, nó App Security Review struchtúrtha maidir le Slándáil chiseal feidhmchláir an ardáin dílseachta.
Cás
Cad a sheachadadh
- Tuarascáil thosaigh thriaiste le scóip comhréitigh dheimhnithe agus amhrasta
- Léarscáil riosca infheicthe le gníomhaíochtaí láithreacha atá curtha in ord tosaíochta
5 ×
Moltar glao fionnachtana
An chéad chéim eile a mholtar
Monthly Security Advisory le haghaidh staidiúir Slándáil leanúnach struchtúrtha, nó Baseline Review tar éis téarnaimh iomláin chun feabhsuithe rialaithe a mheasúnú.
Réidh le rannpháirtíocht slándála a thosú?
Tosaíonn formhór na rannpháirtíochtaí le hiarratas. Inis dúinn faoin tseirbhís nó faoin raon feidhme atá i gceist agat; daingneoimid an bealach ceart athbhreithnithe, cruasaithe nó comhairleach sula dtarlaíonn aon chéim íocaíochta.