Bevis och verifiering
Åtkomststyrning
Roller och tilldelade behörighetsområden styr åtkomsten. Oberoende granskning förblir skild från bidraget.
Granska konfigurerade roller, projektbehörigheter och godkännandeansvar.
Organisationsgränser
Driftad lagring använder PostgreSQL med organisationsavgränsning och tvingande kontroller av säkerhet på radnivå.
Verifiera databasroller, nätverksgränser och isoleringstester i målmiljön.
Bevisförvaring
Åtkomst till driftade filer kontrollerar omfattning, registrerade versioner och tillförlitliga skanningsresultat. Olösta skanningar förblir i karantän.
Verifiera privat Blob-lagring, hanterad identitet, nycklar och hantering av rena och skadliga filer i Azure.
Driftad verksamhet
Lokala Azure-byggkontroller finns dokumenterade. Den isolerade driftrepetitionen för säkerhet, leverans, last, återställning och återgång återstår.
Granska driftsättningsbevis och överenskomna återställningsmål innan kundtrafik öppnas.