MedaMeet

معماری و امنیت MedaMeet

Architecture & Security

امنیت جلسه از لینک دعوت شروع می‌شود و تا زیرساخت و ثبت رویداد ادامه دارد

یک جلسه سازمانی امن فقط با رمزگذاری ارتباط تعریف نمی‌شود. هویت، نقش، سیاست مهمان، شبکه، نگهداری داده و مانیتورینگ باید کنار هم دیده شوند.

ارتباط سرویس روی HTTPS و گواهی معتبر سازمانی یا عمومی طراحی می‌شود.

تفکیک میزبان، کاربر و مهمان برای کنترل عملیات حساس جلسه.

تعریف الگوی ورود مهمان متناسب با نوع جلسه و حساسیت سازمان.

امکان قرارگیری سرویس در Segment مناسب و اعمال سیاست Firewall.

ثبت رویدادهای لازم برای بررسی رخداد و پاسخ‌گویی عملیاتی.

پشتیبان‌گیری از تنظیمات و داده‌های لازم بر اساس مدل استقرار.

اصل طراحی

تنظیمات پیش‌فرض باید به سمت حداقل دسترسی لازم میل کند و هر قابلیت بیرونی با دلیل و کنترل مشخص فعال شود.

کاربر و سرویس فقط دسترسی موردنیاز را دریافت کنند.

دسترسی مدیریتی از دسترسی روزمره کاربران تفکیک شود.

چرخه به‌روزرسانی سرویس و اجزای زیرساخت تعریف شود.

خطا، ظرفیت و رخدادهای مهم به‌صورت مستمر پایش شوند.

گام بعدی

مدل شبکه، هویت و سطح دسترسی سازمان را بررسی می‌کنیم تا پیکربندی MedaMeet با کنترل‌های موجود هم‌راستا شود.