Управление изменениями хранилища

Одна опечатка в зоне или сопоставлении может оборвать рабочий путь и открыть чужой LUN. Изменение должно быть воспроизводимым и обратимым.

1. 01

   NIST рекомендует планировать, проверять и согласовывать изменения настроек хранилища, обновлять реестр и повторно проверять базовый уровень безопасности.

   Граница применимости: Рекомендация CM-SS-R6 в NIST SP 800-209.

2. 02

   Несогласованные изменения безопасности хранилища следует выявлять по журналам и сравнению настроек с прошлым или утверждённым базовым состоянием.

   Граница применимости: Рекомендация CM-SS-R7 в NIST SP 800-209; средство обнаружения зависит от реализации.

1. Сохраните исходное состояние и точный планируемый набор правок.
2. Получите проверку, согласование и план отката.
3. После изменения проверьте пути, доступ и аудиторский след.

• Официальная документация

  Security Guidelines for Storage Infrastructure

  National Institute of Standards and Technology · NIST SP 800-209, October 2020

  Разделяет backup, replication, immutability, continuous data protection и point-in-time copies; описывает synchronous и asynchronous replication.

  Открыть первоисточник ↗