Web Uygulamalarında Risk Yönetimi ve Değerlendirme

Internet/Intranet Web Uygulamaları Altyapısı için Risk Yönetim ve Değerlendirme Dokümanı NIST (Amerikan ölçüm ve değerlendirme standartları kurumu) prensiplerine göre hazırlanmıştır.

NIST Risk Assessment Guide ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Örnek Sistem - Donanım ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Örnek Sistem - Yazılım ,[object Object],[object Object],[object Object],[object Object],[object Object]

Sistem Arayüz ve Veri Erişimi ,[object Object]

Uygulama Mimarisi ,[object Object],[object Object],[object Object]

Uygulama Erişim Yetkilendirmeleri ,[object Object],[object Object],[object Object],[object Object]

Topoloji ve Altyapı ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Yönetimsel Araç ve Kontroller ,[object Object],[object Object],[object Object]

Yapılandırma ,[object Object],[object Object],[object Object],[object Object]

Yedekleme ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

IIS Güvenliği ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Sistem Kullanıcıları ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Sistem Güvenlik Politikaları ,[object Object],[object Object],[object Object]

Sistem Güvenlik Mimarisi ,[object Object],[object Object],[object Object],[object Object],[object Object]

Tehditleri Tanımlama ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Zaafiyetleri Tanımlama ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Kontrol Analizi ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Olasılık Tespiti ve Tanımlaması Olay Etki Olay Etki Doğal Felaket Doğal felaketler sonucu sistemin kullanım dışı kalması ve/veya servisin ulaşım dışı olması (örneğin deprem, sel, vb.) Deprem, sel gibi doğal felaketler İşlemlerde kesinti yaşanabilir İnsan Hatası Personel hatası yüzünden meydana gelebilecek herhangi bir olay (yanlış konfigürasyon, işlemsel hatalar, kazalar vb.) Güvenlik araçlarının yanlış konfigürasyonu Kurumsal yerel ağına, kurumsal verilere ve sistemlere yetkisiz erişim. Gizlilik ihlali, bütünlüğün bozulması, erişilememe durumları. Veri/işlem güvenliğini tehlikeye sokacak kötü niyet/sabotaj (Daha önceki) çalışanlar ve/veya harici kişiler tarafından yapılan kasıtlı hareketlerden kaynaklanan kayıplar. Örneğin gizlice dinleme, hırsızlık, belgeleri ele geçirme. - Kritik kurumsal verilere kötü niyetli erişim - Ağ trafiğinin dinlenmesi - Saklanan kritik kurumsal bilgilerinin gizliliğinin bozulması - Şifre veya diğer gizli bilgiler ağ üzerinde dinlenebilir

Olasılık Tespiti ve Tanımlaması Olay Etki Olay Etki Veri/işlem bütünlüğünü tehlikeye sokacak kötü niyet/sabotaj Şirket içindeki veya dışındaki kişiler tarafından yapılan veri/işlem bütünlüğünü tehlikeye düşürmeye yönelik sahtekârlık, işlemlerin değiştirilmesi gibi kasıtlı hareketler Saklanan kritik kurumsal verilere kötü niyetli erişim Kurumsal verilerin silinmesi. Veri/işlem erişilebilirliğini tehlikeye sokacak kötü niyet/sabotaj Şirket içindeki veya dışındaki kişiler tarafından yapılan veri/işlem/servis erişilebilirliğini tehlikeye düşürmeye yönelik kasıtlı hareketler Saklanan kritik kurumsal verilere kötü niyetli erişim Verilere erişilememe durumu Dahili fiziksel olay (kablolama, yangın vb.) Potansiyel işletim sorunlarıyla (erişilebilirlik, bütünlük) sonuçlanan fiziksel altyapı olayları Tesis ve ekipmanları etkileyen zararlar Veri ve donanıma kalıcı zarar

Risk Azaltma Stratejisi ,[object Object],[object Object],[object Object],[object Object]

Risk Azaltma Tedbirleri ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Web Uygulamalarında Risk Yönetimi ve Değerlendirme

Recomendados

Recomendados

Mais conteúdo relacionado

Mais procurados

Mais procurados (20)

Semelhante a Web Uygulamalarında Risk Yönetimi ve Değerlendirme

Semelhante a Web Uygulamalarında Risk Yönetimi ve Değerlendirme (20)

Web Uygulamalarında Risk Yönetimi ve Değerlendirme