Tek kilit yerine katmanlar
Güvenlik yalnızca giriş sayfasındaki parola değildir. Kullanıcının kimliği doğrulandıktan sonra hangi kayıtları görebileceği ve hangi işlemleri yapabileceği de kontrol edilmelidir. Müşteri yalnızca kendi teklifine, dosyasına ve projesine erişebilmelidir. Yönetici rolü de günlük işlemlerde gereksiz yetki dağıtmak için kullanılmamalıdır. Shield yaklaşımı bu sınırların görünür ve test edilebilir olmasına dayanır.
Dosyalar neden bekleyebilir?
Yüklenen bir dosyanın depolanmış olması, güvenle açılabileceği anlamına gelmez. Dosya tarama bekliyorsa karantinada tutulabilir; tarama servisi hazır değilse güvenli indirme açılmamalıdır. Bu, başarısız yükleme ile aynı durum değildir. Panelde dosyanın beklediği adım belirtilmeli, müşteriye yeniden tekrar tekrar yükleme yapması söylenmemelidir. Ücretli virüs tarayıcısı ayrıca etkinleştirilmesi gereken bir hizmet olabilir.
Sınırları bilmek
Hiçbir güvenlik paketi saldırı olmayacağını veya verinin asla kaybolmayacağını garanti etmez. Güncelleme, erişim yönetimi, yedek ve olay takibi birlikte yürütülür. Size ait hesaplarda iki aşamalı doğrulamayı kullanın; çalışan ayrıldığında erişimini kapatın. Yedekten dönüşün ayrıca doğrulanması gerektiğini unutmayın.
Kısa kontrol listeniz
- Paylaşılan yönetici hesabı kullanmayın.
- Bekleyen dosyaları güvenli saymayın.
- Şüpheli oturumu destek ekibine bildirin.