מדריך לאבטחת חסינות מערכות - שכבות ההגנה בפני כשל  - 2. מניעת איומים - ניהול שינויים בנתוני התפעול

נתוני  התפעול

כללי

שליטה במשתני המערכת

ניהול שינויים זמניים

ניהול שינויים אוטומטיים

תהליכי איתחול

דוגמאות ממאגר האירועים

 

 

דוגמאות מבנק האירועים

שכבת הגנה 2 - מניעת איומים: ניהול שינויים בנתוני התפעול

 

אירוע כשל

תרחיש\ פעילות

אילוץ התפעול

גורם הכשל

תגובה בפועל

תגובה ע"פ תכן לחסינות

ההנחיה במדריך

22 חדר במלון הזמנת חדר באינטרנט למכונה אסור לשנות ערך שהוכנס על ידי המשתמש התוכנה שינתה את התאריך בוצעה הזמנה שגויה שימור ערכים שהוכנסו על ידי המשתמש. שימור נתוני מפעיל
24 סינדרלה הפעלה ראשונית, חיבור למתח אין להכניס למערכת נתונים שמשפיעים על אופן השימוש ללא אישור של המפעיל הצבת ברירת מחדל לשעת השכמה - חצות הוצבה שעת השכמה פיקטיבית אין שעת השכמה אלא אם כן התבקשה השכמה שליטה בנתוני איתחול
53 אפגניסטן החלפת סוללה המכונה לא אמורה להציב נתונים במקום המפעיל באיתחול לאחר החלפת הסוללה, המכשיר עבר כברירת מחדל למוד ניווט, והציב את מיקום העמדה כמיקום המטרה מטוס התקיפה תקף את מזמין התקיפה כשנתוני המפעיל נמחקים, המפעיל נדרש להכניס אותם מחדש. ניהול הנתונים
               

 


באתר  במודל  במדריך  בתיקוף  במאגר      אתר זה נערך ומתחוזק על ידי אבי הראל - ארגולייט.    למידע נוסף, נא לשלוח אימייל לכתובת  ergolight@gmail.com .    דף זה עודכן בתאריך 05 Jan 2015.