வெப்லேட்டுக்கான சம்பவ மறுமொழி திட்டம்

நோக்கம் மற்றும் குறிக்கோள்கள்

இந்த ஐஆர்பி ஒரு வலைபெயர்ப்பு வரிசைப்படுத்தலின் இரகசியத்தன்மை, ஒருமைப்பாடு அல்லது கிடைக்கும் தன்மையை பாதிக்கும் சம்பவங்களை உள்ளடக்கியது.

Note

இந்த திட்டம் குறிப்பாக வலைபெயர்ப்பு S.R.O ஆல் வலைபெயர்ப்பு வரிசைப்படுத்துவதற்காக வடிவமைக்கப்பட்டுள்ளது, ஆனால் இது மற்ற வரிசைப்படுத்தல்களுக்கும் இதேபோல் பயன்படுத்தப்படலாம்.

பாத்திரங்கள் மற்றும் பொறுப்புகள்

• Incident Response Lead (IRL): Coordinates all phases of the response process.

• கணினி நிர்வாகி: கட்டுப்பாடு மற்றும் மீட்பு நடவடிக்கைகளை செயல்படுத்துகிறது.

• பாதுகாப்பு அதிகாரி: பாதுகாப்பு தாக்கம் மற்றும் ஒழுங்குமுறை விளைவுகளை மதிப்பிடுகிறார்.

• தரவு பாதுகாப்பு அதிகாரி (DPO): தனிப்பட்ட தரவு (PII) வேறுபாடின்மை செய்யப்பட்டதா என்பதை மதிப்பிடுகிறது மற்றும் கட்டாய சிடிபிஆர் அறிவிப்புகளை நிர்வகிக்கிறது.

• தகவல்தொடர்பு முன்னணி: தேவைப்பட்டால் உள் பங்குதாரர்கள் மற்றும் வெளி தரப்பினருக்கு அறிவிப்புகளை நிர்வகிக்கிறது.

செய்தி தொடர்பு தளவாடங்கள்

• உள் தொடர்பு:

  • முதன்மையான சேனல் என்பது மனிதனுக்கும் மனிதனுக்கும் இடையிலான ஒருங்கிணைப்புக்கான சிக்னல் ஆகும்.

  • சத்தத்தைத் தவிர்க்க, தொழில்நுட்ப விழிப்பூட்டல்கள் சிக்னலுக்கு வெளியே இருக்கும்.

• வெளிப்புற தொடர்பு:

  • மின்னஞ்சல் வாடிக்கையாளர்களை சென்றடைய பயன்படுகிறது.

  • பணி செயலிழப்புகளின் போது அணுகலை உறுதி செய்வதற்காக வாடிக்கையாளர் தொடர்பு பட்டியல்கள் பல இடங்களில் பராமரிக்கப்படுகின்றன.

• பொது வெளிப்பாடு:

  • பாதுகாப்பு பாதிப்பு கண்டறியப்பட்டால், பாதிப்பு மற்றும் சம்பவ கையாளுதல் ஐப் பின்பற்றவும்.

நிகழ்வு வகைகள் மற்றும் தீவிரம்

சம்பவ வகைகள்

• வகை 1 - அங்கீகரிக்கப்படாத அணுகல்

• வகை 2 - தரவு ஒருமைப்பாடு மீறல்

• வகை 3 - பணி செயலிழப்பு அல்லது சீரழிவு

• வகை 4 - தவறான கட்டமைப்பு அல்லது வரிசைப்படுத்தல் பிழை

தீவிர நிலைகள் மற்றும் SLAகள்

தீவிரம்	வரையறை	இலக்கு ஏற்பு	இலக்கு ஆரம்ப நடவடிக்கை
விமர்சனம்	மொத்த செயலிழப்பு; நிர்வாகம் சமரசம்; செயலில் தரவு மீறல்.	< 30 நிமிடங்கள்	4 மணிநேரம்
அதிக	முக்கிய நற்பொருத்தம் தோல்வி; ஒற்றை பயனரின் PII கசிவு.	< 2 மணிநேரம்	12 மணிநேரம்
சராசரி	செயல்திறன் சரிவு; சிறிய பாதுகாப்பு சிக்கல்.	1 வணிக நாள்	3 வணிக நாட்கள்
குறைந்த	இடைமுகம் பிழைகள்; ச்டேசிங் சிக்கல்கள்; பாதுகாப்பு அல்லாத பிழைகள்.	சிறந்த முயற்சி	சிறந்த முயற்சி

சம்பவ பதில் வாழ்க்கை சுழற்சி

தயாரிப்பு

• PostgreSQL தரவுத்தளம் மற்றும் தரவு கோப்பகத்தின் வழக்கமான நாள்தோறும் காப்புப்பிரதிகளை வலைபெயர்ப்பு இன் உள்ளமைக்கப்பட்ட காப்புப்பிரதியை சுழற்சியுடன் பயன்படுத்தி உறுதிப்படுத்தவும், பார்க்கவும் காப்புப்பிரதி மற்றும் வலைபெயர்ப்பு நகரும்.

• வலைபெயர்ப்பு HTTPS (TLS 1.2+) உடன் சரியாக உள்ளமைக்கப்பட்ட ரிவர்ச் ப்ராக்சியை (எ.கா., NGINX) பயன்படுத்துவதை உறுதிசெய்யவும்.

• அனைத்து நிர்வாக நிலை கணக்குகளுக்கும் 2FA ஐ இயக்கவும்.

• வலைபெயர்ப்பு நிகழ்வு மற்றும் அதன் சார்புகளை (பைதான், சாங்கோ, செலரி, தரவுத்தளம் போன்றவை) புதுப்பித்த நிலையில் வைத்திருங்கள்.

• தணிக்கை மற்றும் பயன்பாட்டு பதிவு பகிர்தலுக்கான கெல்ஃப் நெறிமுறையைப் பயன்படுத்தி SIEM அமைப்புகளுடன் ஒருங்கிணைக்கவும்.

அடையாளம் காணல்

• கணினி மற்றும் பயன்பாட்டுப் பதிவுகளை கண்காணிக்கவும் (journalctl, தலைகீழ் proxy பதிவுகள், வலைபெயர்ப்பு பயன்பாடு மற்றும் தணிக்கை பதிவுகள்).

• உள்நுழைவு நிகழ்வுகள், வெப்ஊக் மரணதண்டனைகள் மற்றும் புச்/இழுத்தல் தோல்விகளை பகுப்பாய்வு செய்யுங்கள்.

• பல உள்நுழைவு தோல்விகள், எதிர்பாராத மறுதொடக்கங்கள் அல்லது ஒழுங்கற்ற பகஅ செயல்களுக்கு (Prometheus, Zabbix அல்லது SIEM வழியாக) எச்சரிக்கையை உள்ளமைக்கவும்.

கட்டுப்பாடு

• Forensic Preservation: For Category 1 or 2 incidents, create a manual Hetzner Cloud Snapshot before taking disruptive action.

  • பெயர் வடிவம்: IRP-[CaseID]-[YYYYMMDD]-ஆதாரம்.

  • இவை நிலையான சுழலும் காப்புப்பிரதிகளிலிருந்து தனித்தனியானவை மற்றும் பகுப்பாய்வுக்காக பாதுகாக்கப்பட வேண்டும்.

• அணுகலை தற்காலிகமாக கட்டுப்படுத்துங்கள் (எ.கா., ஃபயர்வால் விதிகள் அல்லது பணி தனிமைப்படுத்தல் வழியாக).

• தாக்குதல் திசையனின் ஒரு பகுதியாக இருந்தால் வெளிப்புற ஒருங்கிணைப்புகளை (git/webhooks) முடக்கு.

• பாதிக்கப்பட்ட பயனர் கணக்குகளை உடனடியாக நிறுத்தி வைக்கவும்.

ஒழிப்பு

• அங்கீகரிக்கப்படாத குறியீடு அல்லது தரவை அகற்றவும்.

• வலைபெயர்ப்பு அல்லது சேவையக கூறுகளை மேம்படுத்துவதன் மூலம் அறியப்பட்ட பாதிப்புகளை இணைக்கிறது.

• SHA-256 CHESKSUMS அல்லது GIT பதிவுகளைப் பயன்படுத்தி பைனரி மற்றும் களஞ்சிய ஒருமைப்பாட்டை சரிபார்க்கவும்.

மீட்பு

• அண்மைக் கால அறியப்பட்ட நல்ல வலைபெயர்ப்பு காப்புப்பிரதிகளிலிருந்து பாதிக்கப்பட்ட சேவைகள் அல்லது தரவை மீட்டெடுக்கவும்.

• PII மதிப்பீடு: மீறலுக்கு 72 மணிநேர சிடிபிஆர் அறிவிப்பு தேவையா என்பதை DPO தீர்மானிக்கிறது.

• ஒரு கட்ட அணுகுமுறையில் சேவைகளை மீண்டும் அறிமுகப்படுத்துங்கள்.

• பதிவுகள் மற்றும் கணினி நடத்தை தொடர்ந்து குறைந்தது 72 மணிநேரத்திற்கு பிந்தைய மீட்டெடுப்பைக் கண்காணிக்கவும்.

முடிவுக்கு பிந்தைய விமர்சனம்

• காலக்கெடு: நிகழ்வு முடிந்து 5 வணிக நாட்களுக்குள் மதிப்பாய்வு கூட்டத்தை நடத்தவும்.

• ஒரு முழு சம்பவ காலவரிசை மற்றும் எடுக்கப்பட்ட நடவடிக்கைகளை தொகுக்கவும்.

• மூல காரணப் பகுப்பாய்வை (RCA) செய்து 10 வணிக நாட்களுக்குள் ஆவணப்படுத்தவும்.

• கண்டுபிடிப்புகளின் அடிப்படையில் பாதுகாப்புக் கொள்கைகள் மற்றும் IRP ஆவணங்களைப் புதுப்பிக்கவும்.

• கண்டறிதல் மற்றும் கட்டுப்பாட்டு வழிமுறைகளின் செயல்திறனை மதிப்பாய்வு செய்யவும்.