Dağıtım
Yönetilen Hizmet Sorumlulukları
CerberusD yönetilen hizmetinde ürün, kaynak, kimlik, kayıt ve destek sorumluluklarını açıklar.
CerberusD ürün katmanı yönetilen hizmet olarak işletilir. Karar, kaynak hazırlığı, oturum geçidi, kayıt saklama ve geri alma sorumlulukları açık sahiplerle yürütülür.
Ürün sorumlulukları
- Karar yüzeyi: Çalışma alanı, kişi, kaynak, atama, politika, başlatma ve kapanış kararlarını yönetir.
- Kaynak tarafı: Agent veya gateway yolu üzerinden hazırlık, son görülme ve erişilebilirlik sinyallerini taşır.
- Oturum geçidi: Tarayıcı oturumunu, kısa ömürlü oturum bağlamını, runtime politikasını ve kapanış yolunu yürütür.
- Kanıt katmanı: Başlatma, olay, geri alma ve kapanış kayıtlarını incelenebilir tutar.
Ekip sorumlulukları
Yönetilen hizmette ekip; kaynak kapsamını, kimlik entegrasyonunu, atama modelini, endpoint sahipliğini ve kayıt inceleme sorumluluğunu belirler.
Sağlıklı kimlik verisi, güncel kaynak durumu ve açık atama modeli oturum kararının temel girdileridir.
Zero Port ilişkisi
Kaynak portları normal kullanıcı erişim yüzeyine dönüşmez. Kaynak erişimi çalışma alanı, atama, oturum kararı ve yönetilen gateway yolu üzerinden yürür.
Başlangıçta netleşen başlıklar
- kaynakların hangi çalışma alanına bağlanacağı,
- kaynak atamasını kimin yöneteceği,
- geri alma ve acil kapatma sorumluluğu,
- kayıtları kimin inceleyeceği,
- kimlik entegrasyonunun kapsamı,
- kaynak tarafı ağ politikasının sahipliği,
- destek kapsamı ve iletişim yolu.
Bu başlıklar yönetilen hizmetin nasıl işletileceğini ve her kararın hangi sorumlulukta kaldığını belirler.
Pilot için sorumluluk matrisi
| İş | Cerberus | Dağıtım sahibi |
|---|---|---|
| Çalışma alanı, atama, oturum kararı ve kapanış akışı | Ürün yüzeyini ve kayıtları işletir | Rol ve kapsamı belirler |
| Windows Agent, gateway veya mevcut ağ yolu | Ürün sinyalini ve görünür durumları kullanır | Kurulum, ağ çıkışı, hedef erişimi ve yerel izinleri yönetir |
| Kimlik entegrasyonu | Oturum kararında kimlik ve atama bağlamını kullanır | IdP, grup ve kullanıcı yaşam döngüsünü hazırlar |
| Kanıt inceleme | Ürün olaylarını ilişkilendirir | İnceleme sahibi, saklama politikası ve dışa aktarma ihtiyacını belirler |
İlk pilot başlamadan önce bir operasyon sorumlusu, bir kimlik/ağ sorumlusu ve bir kanıt inceleme sahibi atanır. Ekip küçük olabilir; sorumluluklar yine de ayrı adlarla kayda geçirilir.
Pilot çıkışı ve destek kaydı
Pilot sonlandırılırken yeni atamalar kapatılır, açık oturumlar incelenir, kaynak bağlantısı ve kaynak metadata’sı kaldırma planına göre ele alınır. Karar, oturum ve kapanış kayıtları inceleme amacıyla korunur; video kaydı varsa kapsamı seçilen politika ve dağıtım özelliğine bağlıdır.
Bir destek veya eskalasyon kaydında çalışma alanı, kaynak kimliği, oturum kimliği, bağlantı yolu, son görülme zamanı, görünen hata durumu ve denenmiş güvenli kontroller bulunur. Parola, token, özel anahtar ve ham bağlantı değerleri paylaşılmaz. Bu sayfa belirli bir SLA veya yanıt süresi taahhüt etmez; iletişim yolu ve kapsam seçilen hizmet sözleşmesinde tanımlanır.
Kayıt ve işletim notları
Erişim kararları, oturum olayları, geri alma ve kapanış kayıtları yönetilen audit akışında tutulur. Saklama süresi ve destek kapsamı seçilen paket ile güncel ürün politikasına göre uygulanır.