Verwaltung getrennt vom öffentlichen Bereich
Cyber-Security
Der Auftrag
Der öffentliche Bereich und die Verwaltung sind zwei Wege. Der eine öffnet den anderen nicht.
Ausgang
Die Verwaltung hing an derselben Adresse wie die öffentliche Seite. Wer die Seite kannte, kannte den Weg in die Verwaltung.
Weg
Die Verwaltung bekommt einen eigenen Zugang und eine eigene Rolle. Der öffentliche Bereich enthält keinen Link und keinen stillen Weg dorthin.
Ergebnis
Die öffentliche Seite bleibt öffentlich. Die Verwaltung ist nur über ihren eigenen Zugang und ihre Rolle erreichbar.
- Zwei Wege
- Kein Link aus dem öffentlichen Bereich
- Eigene Rolle für die Verwaltung
Ablauf
Drei Schritte
1. Trennen
Öffentlicher Bereich und Verwaltung werden zwei Zugänge.
2. Rolle
Nur die Verwaltungsrolle öffnet ihren Zugang.
3. Prüfen
Vom öffentlichen Bereich führt kein Weg hinüber.
Welche Adresse welchen Bereich trägt
Der öffentliche Bereich und die Verwaltung sind zwei Wege. Der öffentliche Weg öffnet die Verwaltung nicht, auch nicht über einen stillen Zusatz an derselben Adresse.
Die Schätzung nennt die beiden Wege. Alte Testwege, die noch antworten, gehören in dieselbe Benennung, sonst bleibt die Grenze offen.
Antworten
Häufige Fragen
Wird eine konkrete Lücke beschrieben?
Nein. Beschrieben wird die Trennung, nicht ein Weg hinein.
Liegt die Verwaltung auf derselben Seite?
Nein. Sie hat einen eigenen Zugang.
Ist das die Firewall?
Nein. Hier geht es um zwei Bereiche der Anwendung.
Darf die Verwaltung unter der öffentlichen Adresse liegen?
Nein. Es sind zwei Wege. Der eine öffnet den anderen nicht.
Weitere Aufträge dieser Leistung: Rollen, Erreichbare Wege, Wiederherstellen, Protokoll.