Priprema za ISO/IEC 27001
posao
Bezbednosne politike, dokumentacija sistema i arhitekture, i tehničke kontrole iza njih na AWS-u i u back-end mikroservisima.
Posao pripreme, a ne audit niti sertifikacija.
kontrole
- Isključeni servisi koji se ne koriste
- Dolazni saobraćaj ograničen na CDN
- SSH → AWS Session Manager
- Dokazi se prikupljaju automatski