Подрядчика зовут разово: доработать интеграцию, поднять сервис, разобраться с инцидентом. И почти всегда доступ к серверу выдают так же разово — по звонку, наспех, а потом забывают о нём до следующего аудита или до утечки. Проблема не в самом факте, что доступ дали внешнему человеку, а в том, что этим доступом никто не управляет как процессом: нет чёткого начала, нет границ на время работы, нет гарантированного конца. Ниже — регламент на три фазы, который закрывает весь жизненный цикл: как выдавать, как ограничивать и как забирать доступ так, чтобы это…
Подробнее →