Ինչպիսին է աշխատանքն իրականում։

Իրավիճակը

Ֆինանսական ծառայությունների ընկերություն, որը տեղափոխվում էր նոր բազմահարկ գրասենյակ, կարգավորողի պահանջով՝ քարտային համակարգերը պետք է ապացուցելիորեն առանձնացված լինեին կորպորատիվ ցանցից։

Սահմանափակումը

Վերանորոգման ժամանակացույցը սահմանված էր վարձակալության պայմանագրով, և սեգմենտացիան պետք է նախագծվեր նախքան որևէ մալուխ անցկացնելը՝ հարթ ցանցի մեջ առանձնացումը հետագայում ներդնելը զգալիորեն ավելի թանկ է։

Մոտեցումը

• Հետազոտում և ուղիների նախագծում՝ նախքան պատերը փակելը
• Cat6A հորիզոնական բաշխում՝ օպտիկամանրաթելային հենքով հարկերի միջև
• Առանձին ֆիզիկական ուղիներ և հստակ տարբերվող մակնշում կարգավորվող համակարգերի համար
• Սեգմենտավորված ցանցի նախագիծը՝ նույն աշխատանքի շրջանակում, ոչ թե երկրորդ մատակարարին փոխանցված
• Սերտիֆիկացված թեստի արդյունքներ յուրաքանչյուր պորտի համար և կատարողական փաստաթղթեր հանձնման պահին

Ստացված ապացույցները

Պորտի մակարդակի ամբողջական թեստային արդյունքներ, հատակագծեր և մալուխային ցանկեր՝ ներկայացված որպես աուդիտի ապացույցների փաթեթ։

Իրավիճակը

Արտադրական ստորաբաժանում, որտեղ մոնտաժի արագությունը դարձել էր խցան, քանի որ աշխատակիցները մեծ մեդիա ֆայլեր էին փոխանցում գրասենյակային օգտագործման համար նախատեսված ցանցով։

Սահմանափակումը

Արտադրությունը չէր կարող կանգ առնել։ Ցանկացած փոփոխություն պետք է փուլավորվեր գործող խմբագրական ժամկետների շուրջ՝ յուրաքանչյուր քայլում հետդարձի հնարավորությամբ։

Մոտեցումը

• Իրական թողունակության և մրցակցության չափում՝ նախքան որևէ առաջարկ ներկայացնելը
• Օպտիկամանրաթելային հենքի և պահպանման ցանցի վերանախագծում՝ ըստ իրական ֆայլերի չափի, ոչ թե անվանական բնութագրերի
• Փուլային անցում՝ իրականացված արտադրական ժամերից դուրս
• Տվյալների շերտավորում, որպեսզի արխիվային նյութը դադարի մրցակցել ակտիվ նախագծերի հետ
• Փաստաթղթերի հանձնում, որպեսզի ներքին թիմը կարողանա ինքնուրույն շահագործել

Ստացված ապացույցները

Նույն թեստային փոխանցման թողունակության չափումներ՝ աշխատանքից առաջ և հետո, գրանցված հանձնման փաթեթում։

Իրավիճակը

Միջազգային օպերատոր, որի հարթակային թիմն արգելափակված էր ենթակառուցվածքային աշխատանքների հետևում, իսկ տեղակայումները հազվադեպ էին, ձեռքով և հետևաբար՝ բարձր ռիսկային։

Սահմանափակումը

Իրադարձությունների շուրջ տրաֆիկի գագաթնակետերը թույլ չէին տալիս պարզապես կրճատել հզորությունը, իսկ լիցենզավորման պարտավորությունները պահանջում էին փոփոխությունների տեխնիկական հետագծելիություն։

Մոտեցումը

• Kubernetes հարթակ՝ իրադարձություններով պայմանավորված գագաթնակետերին համապատասխան ավտոմատ մասշտաբավորմամբ
• Ենթակառուցվածքը որպես կոդ, որպեսզի միջավայրերը դառնան վերարտադրելի և վերանայելի
• CI/CD pipeline-ներ՝ արտադրական յուրաքանչյուր փոփոխության ստուգելի գրառումով
• SAST և կախվածությունների սկանավորում՝ թիմի համար ընդունելի շեմերով
• Պատրաստի ուղիներ, որպեսզի արտադրանքի թիմերը տեղակայեն առանց ենթակառուցվածքային հայտերի

Ստացված ապացույցները

Pipeline-ի կողմից ավտոմատ ստեղծվող փոփոխությունների գրառումներ՝ ուղղակիորեն օգտագործելի որպես լիցենզավորման աուդիտի ապացույց։

Իրավիճակը

Կազմակերպություն, որի վերականգնման պլանը գրված էր, պահված և երբեք չէր իրականացվել՝ տարածված և չչափված ռիսկ։

Սահմանափակումը

Կլինիկական համակարգերը հնարավոր չէր անջատել թեստի համար, ուստի վերականգնումը պետք է ապացուցվեր՝ առանց բուժօգնությունը խաթարելու։

Մոտեցումը

• Բիզնեսի ազդեցության վերլուծություն՝ վերականգնման նպատակները կլինիկական, ոչ թե առևտրային ազդեցությամբ սահմանելու համար
• RTO և RPO՝ համաձայնեցված կլինիկական ղեկավարության հետ յուրաքանչյուր համակարգի համար
• Վերականգնման փորձարկումներ՝ իրականացված մեկուսացված վերականգնված պատճեններով, ոչ թե գործող համակարգերով
• Շահագործման հրահանգների վերաշարադրում՝ կատարելի նրա կողմից, ով դրանք չի գրել
• Յուրաքանչյուր փորձարկման բացահայտած թերությունների վերացում և կրկնակի թեստավորում

Ստացված ապացույցները

Վերականգնման թեստերի թվագրված գրառումներ՝ չափված վերականգնման ժամանակով, պահվող որպես աուդիտի ապացույց։