Hoe controleren we de wijziging?
Hardening is het doelgericht veiliger maken van een bestaande cloudomgeving. Het is geen losse scan en ook geen belofte dat iedere algemene aanbeveling zonder gevolgen kan worden ingeschakeld. De controle volgt cloudaccounts, resources en eigenaren, actuele rollen, netwerkpaden, applicatieversies, gegevensopslag, sleutels, logging, back-ups en de bewaarde terugvalconfiguratie.
Daarmee kiest de organisatie welke brede rol, openbare verbinding, oude sleutel of afwijkende instelling als eerste veilig kan worden verkleind. De praktijkproef bewijst dat de normale bedrijfsroute blijft werken, ongewenste toegang wordt geweigerd en herstel of terugdraaien beschikbaar blijft. Nieuwe resources en wijzigingen krijgen voortaan dezelfde basiscontrole.
Hoe blijft de verbetering actief?
Tijdelijke uitzonderingen houden een eigenaar, reden en einddatum, zodat een noodoplossing niet ongemerkt permanent blijft.