اعرف ما الذي تحميه
احصر الخوادم والأجهزة والشبكات والخدمات السحابية والحسابات والاتصالات الخارجية، وحدد مالك كل أصل مهم وحرجيته ومدة التوقف المقبولة.
اعتبر الهوية محيطاً أمنياً
استخدم المصادقة متعددة العوامل للبريد وVPN والإدارة عن بعد والحسابات المميزة. افصل حساب الإدارة عن العمل اليومي وراجع الحسابات غير النشطة والصلاحيات الزائدة.
أدر الثغرات باستمرار
أعط الأولوية للأنظمة المكشوفة للإنترنت والثغرات المستغلة والأصول الحرجة. وثّق الاستثناءات مع مالك وموعد وضوابط تعويضية.
قلل نطاق الضرر
افصل شبكات المستخدمين والخوادم والإنتاج والضيوف والإدارة، واسمح بالتدفقات المطلوبة فقط.
اجعل النسخ الاحتياطي يصمد أمام الحادث
افصل النسخ عن بيانات اعتماد الإنتاج واختبر الاستعادة وحدد مقدار فقدان البيانات وزمن التعافي المقبولين.
هذا الخط الأساسي هو أساس مُدار، وتضاف إليه الضوابط المتخصصة بحسب نموذج التهديد وأثر الأعمال.