Nur die Wege, die der Betrieb braucht
Cyber-Security
Der Auftrag
Der Betrieb braucht wenige Wege. Was niemand nutzt, ist nicht erreichbar. Wie das auf einem Gerät eingestellt wird, steht in der Übergabe, nicht auf dieser Seite.
Ausgang
Alte Wege aus einem Test waren noch erreichbar. Niemand im Betrieb nutzte sie, jeder konnte sie ansprechen.
Weg
Die nötigen Wege werden aufgeschrieben: wer sie braucht und wozu. Die übrigen werden geschlossen. Die Übergabe nennt das Ergebnis, nicht eine Befehlsfolge.
Ergebnis
Erreichbar ist, was der Betrieb braucht. Ein Weg aus dem Test ist nicht mehr offen.
- Nur benannte Wege
- Ein Testweg bleibt nicht offen
- Die Übergabe nennt das Ergebnis
Ablauf
Drei Schritte
1. Liste
Die Wege des Betriebs werden aufgeschrieben.
2. Rest
Was niemand braucht, wird geschlossen.
3. Übergabe
Das Ergebnis steht schriftlich, ohne Befehlsfolge auf der Seite.
Was der Betrieb heute wirklich nutzt
Der Betrieb braucht wenige Wege. Was niemand nutzt, ist nicht erreichbar. Wie das auf einem Gerät eingestellt wird, steht in der Übergabe, nicht als Anleitung auf dieser Seite.
Die Schätzung listet die Wege, die bleiben. Ein Weg aus einem früheren Test bleibt nicht offen, nur weil er niemandem auffällt.
Antworten
Häufige Fragen
Steht hier, welcher Port zu schließen ist?
Nein. Die Seite nennt das Prinzip. Die Übergabe nennt das Ergebnis für diesen Auftrag.
Bleibt ein Weg für den Test?
Nur in der Testumgebung, nicht im Betrieb.
Ist das ein fertiges Firewall-Produkt?
Nein. Es ist die Liste der Wege dieser Anwendung.
Steht hier, wie ein Weg auf einem Gerät geöffnet wird?
Nein. Benannt wird, welche Wege erreichbar bleiben. Die Einstellung am Gerät steht in der Übergabe.
Weitere Aufträge dieser Leistung: Rollen, Getrennte Bereiche, Wiederherstellen, Protokoll.