Aplikace a služby
Aplikace a data, která jsou k nim přidružená, se na cloudové platformě chová jako primární úložiště obchodní hodnoty. Aplikace mohou hrát roli v rizicích pro firmu, protože:
- Obchodní procesy jsou zapouzdřeny a spouštěny aplikacemi a službami, které musí být dostupné a musí být poskytovány s vysokou integritou.
- Obchodní data se ukládají a zpracovávají úlohami aplikací a vyžadují vysokou záruku důvěrnosti, integrity a dostupnosti.
Identifikace a klasifikování důležitých obchodních aplikací
Enterprise organizace obvykle mají velké portfolio aplikací, ale ne všechny aplikace mají stejnou důležitost. Aplikace obsahující důležitá podniková data, regulovaná data a s vysokou obchodní hodnotou, viditelností nebo kritickým přístupem by se měly identifikovat a klasifikovat, aby bylo možné odpovídajícím způsobem investovat do monitorování, času a prostředků. Měli byste také identifikovat aplikace nebo systémy s významným přístupem – ty, které by mohly udělit kontrolu nad jinými důležitými systémy nebo daty.
Navrhované akce
Identifikujte a klasifikujte klíčové aplikace organizace podle dopadu organizace.
Další kroky
Podívejte se na tyto osvědčené postupy týkající se aplikací PaaS.
Zabezpečte komunikační cesty mezi aplikacemi a službami. Ujistěte se, že je mezi koncovými body vystavenými veřejnému internetu a privátními koncovými body rozdíl. Veřejné koncové body jsou také chráněné firewallem webových aplikací.