หลังเปลี่ยน configuration ระบบผิดปกติ ควรสืบหาอย่างไร
กปรับองค์ประกอบที่เกี่ยวข้องกับ “หลังเปลี่ยน configuration ระบบผิดปกติ ควรสืบหาอย่างไร” พร้อมกันในรอบเดียว แล้วติดตามผลในระบบผลิตโดยยังไม่จัดทำแผนย้อนกลับ
ขแก้ระบบผลิตสำหรับกรณี “หลังเปลี่ยน configuration ระบบผิดปกติ ควรสืบหาอย่างไร” โดยตรง แล้วใช้ผลจากผู้ใช้จริงแทนการทดสอบและบันทึกการเปลี่ยนแปลง
คลดขั้นตอนควบคุมสิทธิ์ในงาน “หลังเปลี่ยน configuration ระบบผิดปกติ ควรสืบหาอย่างไร” ชั่วคราว เพื่อให้ทีมดำเนินงานได้เร็วขึ้นโดยยังไม่ประเมินความเสี่ยงเฉพาะกรณี
งเทียบ diff กับเวอร์ชันก่อน ตรวจ audit trail และย้อนเฉพาะค่าที่สงสัย
เฉลยอธิบาย
เทียบ diff กับเวอร์ชันก่อน ตรวจ audit trail และย้อนเฉพาะค่าที่สงสัย ทำให้การบำรุงรักษาตรวจสอบย้อนกลับได้ ลดความเสี่ยง และป้องกันปัญหาเดิมกลับมา แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1 และ OWASP ASVS 5.0