01
まずアクセスを保護する
回復可能なアカウントを使用し、回復オプションを最新に保ちましょう。サポートされている場合は、各人に個別アクセスを付与してください。責任が変更された際に権限を見直してください。管理インターフェースを公開アプリケーションルートから分離し、更新および回復のプロセスを維持してください。
02
目的を持ってデータを扱う
必要な機能に応じてのみデータを収集し、どのくらいの期間保持するかを決めます。機密情報をソース管理、ブラウザコード、診断用URL、公開ログに含めないでください。共有のデバッグ例では合成データを使用してください。有用なログは、リクエスト全体をコピーすることなくイベントを説明します。
03
回復の準備
依存関係の更新を追跡し、公開前に変更をテストします。バックアップは保護するデータとは別に保管し、復元を確認します。誰がインシデントの変更を行えるか、証拠をどのように保持するか、現在の影響をどのように伝えるかを記録します。隔離されたテスト環境で練習してください。