Dowody i weryfikacja
Nadzór nad dostępem
Role i przyznany zakres regulują dostęp. Niezależny przegląd pozostaje oddzielony od wkładu.
Sprawdź skonfigurowane role, dostęp do projektów i odpowiedzialność za zatwierdzanie.
Granice organizacji
Hostowane przechowywanie używa PostgreSQL w zakresie organizacji i wymuszonych kontroli bezpieczeństwa na poziomie wiersza.
Zweryfikuj wdrożone role bazy danych, granice sieci i testy izolacji w środowisku docelowym.
Przechowywanie dowodów
Dostęp do hostowanych plików sprawdza zakres, zapisane wersje i zaufany wynik skanowania. Nierozstrzygnięte skany pozostają w kwarantannie.
Sprawdź prywatny Blob, tożsamość zarządzaną, klucze oraz obsługę czystych i złośliwych plików w Azure.
Operacje hostowane
Lokalne kontrole buildów Azure są zapisane. Izolowana próba hostingu dotycząca bezpieczeństwa, dostarczania, obciążenia, odzyskiwania i wycofania nadal oczekuje.
Sprawdź dowody wdrożenia i uzgodnione cele odzyskiwania przed otwarciem ruchu klientów.