Bewijs en verificatie
Toegangsbeheer
Rollen en toegestane werkgebieden regelen toegang. Onafhankelijke beoordeling blijft losstaan van de bijdrage.
Controleer ingestelde rollen, projecttoegang en goedkeuringsverantwoordelijkheden.
Organisatiegrenzen
Gehoste opslag gebruikt PostgreSQL per organisatie en afgedwongen controles op beveiliging op rijniveau.
Controleer uitgerolde databaserollen, netwerkgrenzen en isolatietests in de doelomgeving.
Bewijsbewaring
Toegang tot gehoste bestanden controleert het bereik, vastgelegde versies en het vertrouwde scanoordeel. Onopgeloste scans blijven in quarantaine.
Controleer privé-Blobopslag, beheerde identiteit, sleutels en verwerking van schone en schadelijke bestanden in Azure.
Gehoste bedrijfsvoering
Lokale Azure-buildcontroles zijn vastgelegd. De geïsoleerde hostingrepetitie voor beveiliging, bezorging, belasting, herstel en terugdraaien moet nog gebeuren.
Beoordeel implementatiebewijs en afgesproken hersteldoelen voordat klantverkeer wordt toegelaten.