NOTA / 01.A.01
Documenti riservati e poteri amministrativi
Un archivio condiviso contiene informazioni riservate. Il progetto deve precisare quali documenti può leggere un utente, quali poteri ha l’amministratore e come vengono protette le copie. Un account amministrativo compromesso va considerato anche per le autorizzazioni che permette di modificare.
NOTA / 01.A.02
Chi può leggere, esportare e recuperare i documenti
Il Threat Model — modello delle minacce — identifica gli accessi da considerare compromessi e le conseguenze da contenere. Il progetto stabilisce chi può decifrare, esportare o recuperare i documenti e quali separazioni devono rimanere efficaci.
NOTA / 01.A.03
Separare storage, identità e chiavi
Storage, identità, uso delle chiavi e recovery vengono valutati come domini di fiducia distinti. La separazione è efficace solo se i relativi poteri amministrativi non permettono di ricomporre indirettamente l’accesso al dato. Copie, metadati ed esportazioni fanno parte dello stesso perimetro.
NOTA / 01.A.04
Configurare accessi, chiavi e copie
Cerberox seleziona e integra i componenti dell’archivio, configura identità e permessi e realizza la gestione delle chiavi, delle condivisioni e delle copie concordate. Verifica che i privilegi amministrativi non aggirino le separazioni richieste. Le modifiche al progetto sono approvate prima dell’intervento e riportate nella documentazione finale.
| Requisito | I privilegi dell’amministratore dello storage, da soli, non devono consentire la decifratura dell’archivio. |
|---|---|
| Engineering e implementazione | Configurare identità, privilegi, custodia delle chiavi e recovery in coerenza con la separazione richiesta. |
| Prova prevista | Verificare accessi e capacità indirette dell’account amministrativo su identità, chiavi, processo autorizzato e recovery. |
| Materiale di consegna | Configurazioni interessate, condizioni ed esito della prova, capacità residue, limiti e aspetti non verificati. |
NOTA / 01.A.05
Prove di accesso e recupero
La verifica parte dalle capacità effettive delle identità considerate: quali documenti possono ottenere, quali autorizzazioni possono modificare e quali percorsi alternativi possono utilizzare. I test concordati comprendono accessi consentiti e negati e recupero di contenuti utilizzabili.
NOTA / 01.A.06
Dispositivi autorizzati e copie già esportate
Separare l’amministrazione dello storage dalla decifratura non elimina l’esposizione di un dispositivo o di un’applicazione autorizzati a trattare il contenuto in chiaro. La revoca di un accesso non ritira copie già ottenute. Questi limiti entrano nelle decisioni e nella documentazione di progetto.