الخلاصة
أساسيات الهوية والشبكة والتحديث والتسجيل والنسخ الاحتياطي.
- امنع استخدام root اليومي
- قلل المنافذ والصلاحيات
- فعّل التسجيل والتنبيه والنسخ
دليل AWS
قائمة فحص لتأمين خادم AWS
أساسيات الهوية والشبكة والتحديث والتسجيل والنسخ الاحتياطي.
لا نطلب بيانات root صلاحيات مؤقتة ومحدودة نطاق مكتوب قبل العمل
كيف تتخذ القرار؟
ابدأ بمتطلبات العمل والعبء الحالي والمهارات المتاحة. قارن التكلفة الكاملة للتشغيل وليس سعر مورد واحد فقط.
اعتبارات الأمن والاعتمادية
استخدم أقل صلاحية، وفعّل التسجيل والمراقبة، واختبر النسخ والاستعادة، ووثّق التغييرات قبل تطبيقها على الإنتاج.
راجع الافتراضات دورياً
تتغير أحجام الاستخدام والأسعار والخدمات. راجع التصميم والتكلفة والمخاطر بعد التغييرات الرئيسية وعلى فترات منتظمة.
خطوة أولى عملية
احصل على خطة أوضح لبيئة AWS
صف الوضع الحالي والهدف، وسنراجع المعلومات ونقترح الأولويات والخطوة المناسبة دون ضغط.