Prérequis de l'étape 2
Un portail qui concentre les menaces de plusieurs entreprises devient une cible. Rien n'ouvre avant que ceci soit en place.
- Backend dédié, séparé de la chaîne d'analyse
- Authentification nominative et second facteur
- Isolation stricte des données entre clients
- Gestion des droits : lecture, action, administration
- Journalisation des accès et des actions
- Revue de code et gestion des secrets
- Chiffrement en transit et au repos
- Durées de conservation définies
- Supervision des anomalies d'usage
- Exposition réseau minimale, restauration éprouvée
