Dışa aktarma mevcut olduğunda hizmet çıkışı eksiktir ancak kimse bunu açıklayamaz veya geri yükleyemez. Geleceğin operatörünün sorularıyla başlayın: hangi alanlar ve gönderenler onaylandı, hangi bağımlılıklar yayında, neden istisnalar var ve hangi değişikliklere izin verildi? Dışa aktarma, sırları veya gereksiz kişisel verileri kontrolsüz bir arşive aktarmadan bu yanıtları korumalıdır.
Dışa aktarma sınırını tanımlayın
Etki alanı ve gönderen envanterlerini, DNS ve politika yapılandırmasını, sağlayıcıya özel oluşturulan değerleri, rapor örneklerini ve geçmişi, ayrıştırma kurallarını, kullanıcı ve rol atamalarını, istisnaları, onayları ve değişiklik günlüklerini listeleyin. Zaman aralığını, bilinen boşlukları ve dışa aktarma saat dilimini kaydedin. Bir rapor satırını orijinal dosyasına bağlayan veri sözlüklerini ve tanımlayıcıları saklayın. Bir grafiğin ekran görüntüsü yararlı bir bağlamdır ancak temel kanıtın yerine geçmez.
Toplu rapor yapısı şurada belirtilmiştir: RFC 9990; kontrol panelleri kendi ilişkilendirmelerini veya normalizasyonlarını ekleyebilir. Standart alanları tedarikçi yorumlarından ayırt etmek için yeterli ham içeriği koruyun. Tanıdığınız bir sağlayıcı etiketini, işletmenin belirli bir gönderen hesabı onayladığına dair kanıt olarak görmeyin.
Kimlik bilgilerinden ayrı yapılandırma
Hangi dışa aktarma öğelerinin güvenli operasyonel meta veriler olduğunu ve hangilerinin kimlik bilgileri olduğunu belirleyin. DKIM genel DNS kayıtları ve seçici adlar özel imzalama anahtarları değildir. Özel anahtarların taşınması hem destekleniyor hem de yetkilendiriliyorsa ayrı olarak onaylanmış bir gizli aktarım sürecini kullanın; bunları bu genel kanıt paketine koymayın. Bir sağlayıcı anahtarları dışa aktarmazsa, ortak anahtar aktarımından geri yükleme sözü vermek yerine yeni imzalama kimlikleri ve kontrollü bir geçiş planlayın.
Rapor verilerine ve denetim günlüklerine erişim ve saklama kontrolleri uygulayın. Göç her şeyin sonsuza kadar kalması için bir neden değildir. Neyin saklandığını, onu kimin açabileceğini ve ne zaman silinmesi gerektiğini ilgili sahibin onaylamasını sağlayın. İptal tarihinden önce, denetim geçmişi veya mevcut planın dışa aktaramayacağı ham veriler de dahil olmak üzere, kullanılamayan öğelerin bir listesini yapın.
Dışa aktarmayı veri olarak doğrulama
Yetkili bir dışa aktarımın gönderen envanteri, değişiklik geçmişi ve rapor dizini içerdiğini varsayalım. Bir bildirim, her dosya adını, bayt sayısını ve SHA-256 özetini kaydeder. Bu güvenilir özetlerle eşleşen daha sonra okunan bir okuma, gerekli her satırın dışa aktarılmasını değil, listelenen dosyalar için bayt tutarlılığı sağlar. İhmal edilen bir istisna dosyası, arşiv operasyonel olarak tamamlanmamışken listelenen tüm karmaların eşleşmesine neden olabilir.
Bu, oluşturulmuş bir arşiv veya yürütülen karma kontrolü değil, varsayımsal bir bütünlüğe karşı tamlık örneğidir. Tarihli bir kaynak envanterine göre hem bildirim kontrolü hem de mutabakat yapılmasını zorunlu kılın. Bir uyumsuzluğun, güvenilir özetin otomatik olarak değiştirilmesi yerine araştırılması gerekir.
Gerçek bir çıkış için, dışa aktarılan satır sayılarını tarihli kaynak envanteri ve belge hariç tutmalarıyla bağdaştırın. Değiştirme iş akışını kullanarak dosyaları açın. Zaman değerlerinin, alan adlarının, benzersiz kimliklerin ve ilişkilerin hayatta kaldığını doğrulayın. Bir alma görevini test edin: Bir istisna kimliği verildiğinde, yeni operatör sahibini, onayını, geçerlilik süresini ve etkilenen göndereni bulabilir mi? Zip indirmeyi başarılı olarak işaretlemek yerine sonucu kaydedin.
Erişim sona erdikten sonra arşivi kullanışlı tutun
NIST SP 800-34 Rev.1 Acil durum planlamasını, test etmeyi ve bakımı açıklar. Buradaki genel yönergeyi uygulayarak, bir arşiv sorumlusu atayın ve çıkış yapan hizmete güvenmeden erişimi test edin. Verilerle birlikte dışa aktarma işleminin bildirimini ve açıklamasını saklayın. Onaylanan saklama politikasının izin verdiği ölçüde, bağımsız olarak kontrol edilen bir kopyayı saklayın.
Kapatmadan önce eksik geçmiş, değiştirme izleme ve dışa aktarmadan geri yüklenemeyen bağımlılıklar hakkında sahip onayını alın. Eski hesabı yalnızca tanımlanmış, yetkili bir amaç ve süre boyunca saklayın. Nihai çıkış kaydında neyin ihraç edildiği, neyin doğrulandığı, neyin mevcut olmadığı ve boşluğu kimin kabul ettiği belirtilmelidir. Doğrulanmış bir sağlama toplamını tam bir olağanüstü durum kurtarma testi olarak adlandırmayın.