Tietoturvan koventaminen

Seuraavat parhaat käytännöt auttavat vahvistamaan SDA-alustan vuokralaisen (tenant) tietoturvan tasoa.

Ota MFA-pakotus käyttöön

Ota MFA-pakotus käyttöön kohdassa Yrityksen hallinta, jotta kaikkien käyttäjien on määritettävä monivaiheinen tunnistautuminen (MFA) ennen alustalle pääsyä. Näin varmistetaan, että vaarantuneet salasanat eivät yksinään anna pääsyä vuokralaisympäristöösi.

Ota MFA käyttöön IDEaaS:lle

Ympäristöissä, joissa IDEaaS tarjoaa pääsyn kriittiseen OT-infrastruktuuriin, ota käyttöön MFA for IDEaaS kohdassa Yrityksen hallinta. Tämä edellyttää, että käyttäjät vahvistavat henkilöllisyytensä kertakäyttöisellä koodilla (sähköposti tai todennussovellus) ennen jokaista IDEaaS-istuntoa, mikä lisää erillisen turvatason selainpohjaiseen engineering-käyttöön (Browser Based Engineering) — vaikka koko alustan laajuinen MFA olisi jo pakotettu.

Määritä käyttäjäroolien vanheneminen

Määritä käyttäjäroolin enimmäisvoimassaoloaika varmistaaksesi, että käyttäjien oikeudet tarkistetaan ja uusitaan säännöllisesti. Tämä rajoittaa vanhentuneista tai unohtuneista rooliliitoksista aiheutuvaa altistumisaikaa, erityisesti ulkoisten yhteistyökumppaneiden tai tilapäisten tiimin jäsenten osalta.