Hangi değişiklik planlı değildi?
Bir Windows güncellemesi her sunucuda binlerce dosyaya dokunur. Hepsini tek tek bildiren bir araç, kimsenin planlamadığı tek değişikliği gömer.
Çözümler · Bankacılık ve finans
En kritik sunucularda her değişiklik, açıklamasıyla.
PCI DSS v4.0 ve bankacılık düzenlemesi kritik dosyalarda sürekli değişiklik tespiti ve değişikliğin yetkilendirildiğine dair kanıt ister. Her hafta yama alan bir filoda bu, uyum sorunundan önce bir işletme sorunudur.
Sizden ne isteniyor
Yanıtlamak zorunda olduğunuz üç soru.
Kim yetkilendirdi?
Denetçi çoğu zaman dosyanın değişip değişmediğini sormaz. Kimin değiştirdiğini, kimin onayıyla ve bunun nerede yazılı olduğunu sorar.
O sürüm hangi sunucularda?
Cuma akşamı bir bülten düştüğünde ilk soru, o paketi hangi makinelerin taşıdığı ve hangi tam sürümle taşıdığıdır.
Cevabımız
Her hafta yama alan bir filoda ne yapar.
Değişiklikten önce meşruiyet
İlk soru dosyanın kımıldayıp kımıldamadığı değil, ikili dosyanın orijinal olup olmadığıdır. İkili dosyalar, kütüphaneler ve paketler, işletim sistemiyle gelenler dahil orijinaliyle tartılır.
Tek güncelleme, sunucu başına tek alarm
Windows güncelleme işlemi ve yayımcısı tanınır, bütün güncelleme sunucu başına tek alarma katlanır. Şüpheli ya da zararlı kararı asla aşağı çekilmez.
Değişikliğin arkasındaki zincir
Değişen dosya; oturumu açan kullanıcı (sudo sonrasında da bilinir), aradaki her süreç ve komut satırı ve sonunda değişiklikle birlikte gelir.
Hangi sunucu, hangi sürüm
Bir paketi filo genelinde arayıp tek bir tam sürüme daraltın ya da bir dosyayı adı, yolu veya özetiyle arayın. Zafiyetler ve destek sonu tarihleri aynı envanterin üzerindedir.
Onaylar işin yapıldığı yerde
Değişiklik pencereleri, onay ilkeleri ve dört göz incelemesi ürünün parçasıdır; çağrı numarası birinin posta kutusunda değil kaydın üstünde durur.
Kurallar istiyorsa kendi sunucularınızda
Düzenleyiciniz kapsam içi sistemleri ve verilerini kendi ülkenizde ya da kendi tesisinizde tutmanızı istiyorsa yol, kendi barındırdığınız kurulumdur: aynı ürün, sizin altyapınızda, imzalı lisans dosyasıyla etkinleşir.
KuralDeğişiklik bir sorudur, alarm değil.
Yama günü bir olay değildir.
Aylık bir Windows güncellemesi her sunucuda binlerce sistem dosyasını yeniden yazar. Kimse çağrılmadan her biri tartılır; güncelleme, kanıtı ekli olarak sunucu başına tek alarm düşer. Böylece kimsenin planlamadığı değişiklik öne çıkar.
MEDIUM · Windows servicing: system files changed by Microsoft-signed contentKanıtı görün: Değişiklik bir sorudur, alarm değil.Kontrol katalogları
PCI DSS'e ve bankacılık kataloglarına eşlenir.
- PCI DSS v4.0
- ISO/IEC 27001:2022
- SOC 2
- NIST CSF 2.0
- BDDK Bilgi Sistemleri Yönetmeliği
Bütünlük telemetrisi, filo çalışırken kontrol durumlarını doldurur. Eşleme bizim, değerlendirme denetçinizindir.
Kanıt
Denetçinin gerçekte aldığı şey.
- 01Her işlem, her gece imzalanan kontrol noktalarıyla HMAC zincirli denetim izine düşer.
- 02Raporlar Ed25519 ile imzalanabilir ve RFC 3161 zaman damgası taşıyabilir.
- 03Paket kendi çevrimdışı doğrulayıcısını taşır; kontrol eden kişinin bize sorması gerekmez.
- Teslim edilenKonsolumuzda hesap açmadan kontrol edilebilen bir kanıt paketi.
Sınırlar
Ne değildir.
Sertifika değildir. Hiçbir ürün PCI DSS sertifikalı değildir; bu ürün denetçinizin istediği kanıtı üretir.
Kart verisi keşfetmez, kart veri ortamının kapsamını çıkarmaz ve dosyaların içinde ne yazdığını incelemez.
Tespit eder, açıklar ve kanıtlar. Engelleme, sunucuyu ağdan ayırma ya da süreç sonlandırma yapmaz.
PCI DSS kanıtınızı bir demo filosunda görün.
Sizinkine benzer sunucularda 30 dakikalık bir tur: kritik dosyalarda değişiklik tespiti, her değişikliğin arkasındaki onay ve denetçinize giden paket.
Demo planlayın