Getrennte Bereiche für Kunden und Betrieb
Cyber-Security
Getrennte Bereiche für Kunden und Betrieb
Ein Kunde und der Betrieb teilen sich nicht dieselbe Fläche. United Solutions schneidet die Bereiche, bevor die Anwendung live geht, und schreibt auf, welcher Weg in welchen Bereich führt. Der Preis folgt nach der schriftlichen Schätzung.
- Öffentliche Seiten
- Bereich für angemeldete Kunden
- Bereich nur für den Betrieb
- Kein stiller Übergang zwischen den Flächen
Ablauf
So beginnt die Arbeit
1. Flächen benennen
Was öffentlich, was für Kunden und was für den Betrieb ist, wird getrennt aufgeschrieben.
2. Wege prüfen
Ein Link aus dem Kundenbereich öffnet den Betrieb nicht.
3. Schätzung
Umfang und Preis folgen schriftlich.
Welche zwei Wege gelten
Der öffentliche Bereich und die Verwaltung sind zwei Wege. Der eine öffnet den anderen nicht. Kunden sehen die Fläche, die für sie benannt ist. Der Betrieb sieht die Verwaltung über den Weg, den er heute nutzt.
Was in welchem Bereich liegt, wird aufgeschrieben, bevor die Grenze gebaut wird. Eine Verwaltung, die unter derselben Adresse wie die öffentliche Seite still mitläuft, ist keine Trennung.
Was die Grenze nicht verspricht
Die Grenze beschreibt die eigene Anwendung. Sie ist kein Gerät und kein Rechenzentrum. Welche Dienste von außen erreichbar bleiben, wird benannt, nicht als Anleitung ausformuliert, wie ein Weg zu öffnen wäre. Der Preis folgt nach der schriftlichen Schätzung.
Antworten
Häufige Fragen
Warum zwei Bereiche?
Ein Kunde soll seine Vorgänge sehen. Der Betrieb sieht die Verwaltung. Beides in einer Fläche vermischt die Rechte.
Ist das die ganze Cyber-Security?
Nein. Das ist ein Schnitt darin. Firewall, Netz und Wiederherstellung stehen auf der Leistungsseite.
Wie entsteht der Preis?
Nach einer schriftlichen Schätzung. Vorher gibt es keinen Festpreis.
Kann ein Kunde die Verwaltung über seinen Weg öffnen?
Nein. Die beiden Wege bleiben getrennt. Ein Link im öffentlichen Bereich öffnet die Verwaltung nicht.
Weitere Themen: Anmeldung und Rollen, Schnittstellen, die nur Erwartetes annehmen, Nachvollziehbare Zugriffe, Firewall-Einrichtung, E-Mail-Sicherheit, Verschlüsselung, Wiederherstellung.