Большинство функций управления встроены в TRANXACT или предоставляются собственными сервисами облачного провайдера. Те, которые оказываются неэффективными на практике, клиенту приходится включать самостоятельно, потому что никто другой этого делать не будет.
| Контроль | Часть клиента |
|---|---|
| SSO и MFA | Учетные записи и политика многофакторной аутентификации находятся в поставщике идентификации клиента (PLAT_5.6.02). TRANXACT настраивает федерацию. |
| СИЕМ | Экспорт журналов является необязательным (TO_4.6.02); управление SIEM и его сценариями использования — задача заказчика (TO_4.6.03). |
| Ключи, управляемые клиентом | Необязательно (TO_4.5.10); основные процедуры жизненного цикла, ротации и аварийного реагирования являются на усмотрение заказчика (TO_4.5.11). |
| Классификация данных | Клиент классифицирует персональные и регулируемые данные, а также определяет сроки их хранения и законного удержания. |
| повторная сертификация доступа | Периодический, а также клиентский (PLAT_5.6.04). |
| Повышение оператора | Заказчик одобряет это, а также любой совместно подписанный доступ к производственным данным (TO_4.5.05). |
Ключи
TLS 1.2+ в процессе передачи; AES-256 в состоянии покоя для базы данных, объектного хранилища и резервных копий; управляемое хранилище секретов; облачные ключи KMS, управляемые TRANXACT, без доступа оператора для чтения, а ключи хранилища хранятся отдельно. Доступны варианты: ключи, управляемые клиентом, предоставленные клиентом сертификаты и BYOK для ASK.
При использовании ключей, управляемых клиентом, отзыв ключа делает TRANXACT недоступным. Перед запуском системы необходимо совместно согласовать процедуры ротации и аварийного реагирования.
Установка патчей (предложенный вариант по умолчанию)
| CVSS | Цель | Уведомление |
|---|---|---|
| Критический 9,0–10 | Аварийный путь, как только будет найдено проверенное решение. | Немедленно, если потребуется простой. |
| Высокий 7,0–8,9 | Следующее окно технического обслуживания | Примечания к выпуску |
| Средний 4,0–6,9 | В течение 30 дней | Примечания к выпуску |
| Низкий уровень ниже 4,0 | Следующий запланированный релиз | Примечания к выпуску |
Утечка персональных данных
TRANXACT выступает в роли обработчика данных: он подтверждает нарушение, незамедлительно уведомляет клиента в соответствии с требованиями Закона об обработке данных, предоставляет информацию об известных нарушениях и предпринятых мерах, а также постоянно обновляет данные. Клиент является контроллером данных: он оценивает риск для субъектов данных, уведомляет надзорный орган и субъектов данных, когда это необходимо, и регистрирует нарушение в своем собственном реестре.
Тестирование на проникновение, проведенное клиентом
Соглашение о неразглашении; запрос за 2 недели (дополнительная услуга по координации); согласование объема работ; тестирование непроизводственной среды с предварительным обновлением с использованием маскировки — для производственной среды требуется явное одобрение и указание временного окна; обмен результатами; совместное устранение неполадок. Вне объема работ: атаки типа «отказ в обслуживании» и атаки с использованием перегрузки, инфраструктура облачного провайдера, другие арендаторы, учетная запись хранилища и общие инструменты, а также социальная инженерия в отношении сотрудников TRANXACT.
ПРОСИТЬ
ASK работает через собственные API TRANXACT с пользовательской сессией, поэтому каждое правило публикации, разрешение и запись в журнале аудита применяются так, как если бы пользователь нажал на кнопку. Для каждого клиента: уровень движка и регион обработки, BYOK или нет, какие роли могут использовать ASK и бюджеты использования. Политика ролей и бюджеты определяются пакетом G1 или клиентом; договор с поставщиком ИИ в рамках BYOK заключается с клиентом.
Указывайте в текущем предложении только те сертификаты, область действия которых в настоящее время охватывает облачную инфраструктуру и регион клиента, и только после подтверждения соответствия требованиям TRANXACT.
Сотрудник по защите данных компании Calderwood спрашивает, кто сообщает регулирующему органу об утечке данных о заработной плате. Ответит Calderwood — это контролирующий орган. Компания TRANXACT незамедлительно сообщает об этом Calderwood через контактные лица, указанные в соглашении об отсрочке платежа.
Попробуйте! Компания Calderwood хочет провести нагрузочное тестирование производственной версии, чтобы «доказать эффективность WAF» в рамках своего тестирования на проникновение. Каков же ответ?
Атаки типа «отказ в обслуживании» и нагрузочные атаки выходят за рамки тестирования на проникновение для заказчика. Нагрузочное тестирование — это отдельная задача: TRANXACT проводит его на непроизводственной среде при пиковой нагрузке перед запуском в эксплуатацию (TO_4.12.02, Standard), а дальнейшие нагрузочные тесты являются дополнительной услугой (TO_4.12.03).