Облако тоже может сломаться. Часть 3: как не потерять безопасность во время аварийного переезда
Habr ·
Во время серьёзной аварии привычные механизмы безопасности могут исчезнуть вместе с инфраструктурой. Vault недоступен, SSO не работает, GitLab лежит, а команде срочно нужны административные доступы и возможность выпускать исправления. Именно в такие моменты пароли начинают пересылать в мессенджерах, сборки выполняют на личных ноутбуках, а временные сетевые исключения незаметно становятся постоянными. Разберём, как организовать безопасный аварийный доступ, восстановить управление секретами, сохранить аудит и контроль над CI/CD, не замедляя восстановление бизнеса. Потому что вернуть сервисы в онлайн — ещё не значит безопасно завершить инцидент. Читать далее