Reaktion auf Sicherheitsvorfälle
Wie CostGuard sich auf Sicherheitsvorfälle vorbereitet und darauf reagiert.
Diese Seite beschreibt die Grundsätze, denen CostGuard folgt, wenn etwas nicht in Ordnung erscheint. Sie bleibt bewusst auf der Ebene des Prozesses: Sie veröffentlicht keine internen Abläufe, keine Infrastrukturdetails und keine Erkennungslogik. Nicht jedes Ereignis ist ein Sicherheitsvorfall, und der Bewertungsschritt dient dazu, beides auseinanderzuhalten.
Erkennung und Bewertung
Signale können aus der Überwachung von Anwendung und Infrastruktur stammen, aus einer über die Kontaktseite gesendeten Meldung, von einem Kunden oder aus einem Hinweis der Plattform. Jedes Signal wird eingestuft, um zu entscheiden, ob es sich um eine Betriebsstörung, einen Fehlalarm oder einen vermuteten Sicherheitsvorfall handelt, und um einzuschätzen, welche Daten und welche Konten betroffen sein könnten.
Eindämmung und Behebung
Wird ein Signal als vermuteter Vorfall behandelt, besteht das erste Ziel darin, seine Auswirkung zu begrenzen: den betroffenen Pfad einzuschränken, Anmeldeinformationen zu wechseln, wo dies zutrifft, und das auslösende Verhalten zu stoppen. Die Behebung setzt anschließend an der zugrunde liegenden Ursache an, und die Korrektur durchläuft den üblichen Prüf- und Deployment-Prozess.
Kundenkommunikation
Wenn ein Vorfall Kundendaten oder die Verfügbarkeit des Dienstes betrifft, ist es das Ziel von CostGuard, betroffene Kunden darüber zu informieren, was bekannt ist, was unternommen wird und welchen Schritt der Kunde gegebenenfalls selbst ergreifen muss. Ob ein bestimmtes Ereignis eine Benachrichtigung der Kunden erfordert, hängt von seiner Art und von den jeweils geltenden Anforderungen ab.
Nachbereitung und Verbesserung
Nach Abschluss eines Vorfalls prüft das Team, was geschehen ist und was die Wahrscheinlichkeit einer Wiederholung verringern würde, und lässt das Ergebnis in das Produkt, die Tests und die Betriebspraxis zurückfließen. Die Seite Servicestatus bleibt der öffentliche Ort für Informationen zur Verfügbarkeit.
Was diese Seite nicht ist
Diese Seite beschreibt einen Prozess, keine Servicezusage. Sie nennt keine Reaktionszeit, keine Benachrichtigungsfrist und keine Behebungszeit, und sie ist kein Zertifizierungsnachweis und kein Auditnachweis. Jede für Ihr Konto geltende zeitliche Zusage ergibt sich aus der für Ihr Konto geltenden Vereinbarung.