• The app must record a log entry w

• The app must record a log entry when there is a failed attempt to improperly transfer data from one persona to another.

Transferring data between domains exposes the data to both accidental compromise and physical attack.

An unauthorized user could gain access to the OS or app through one of the domains.

Similarly,

sensitive data conveyed to a less-secure domain holds the potential to cause data exposure.

Adding controls that prevent the transfer of data between security domains mitigates a number of IA risks.

Furthermore, logging all failed attempts to transfer data between security domains enables the user and administrator to identify when there has likely been a security breach and take appropriate incident response measures

ผลลัพธ์ (ไทย) 1:

•การตรวจสอบจะต้องบันทึกรายการที่บันทึกเมื่อมีความพยายามที่ล้มเหลวในการไม่ถูกต้องถ่ายโอนข้อมูลจากบุคคลหนึ่งไปยังอีก

การถ่ายโอนข้อมูลระหว่างโดเมนตีแผ่ข้อมูลที่จะประนีประนอมทั้งอุบัติเหตุและการโจมตีทางกายภาพ

ผู้ใช้ไม่ได้รับอนุญาตสามารถเข้าถึงระบบปฏิบัติการหรือ app ผ่านทางหนึ่งของโดเมน

กัน

ข้อมูลที่สำคัญถ่ายทอดไปยังโดเมนน้อยปลอดภัยถือศักยภาพที่จะทำให้เกิดการเปิดรับข้อมูล.

เพิ่มตัวควบคุมที่ป้องกันไม่ให้การถ่ายโอนข้อมูลระหว่างโดเมนการรักษาความปลอดภัยช่วยลดจำนวนของความเสี่ยงที่ไอโอวา

นอกจากนี้เข้าสู่ระบบพยายามที่ล้มเหลวในการถ่ายโอนข้อมูลระหว่างโดเมนการรักษาความปลอดภัยที่ช่วยให้ผู้ใช้และผู้ดูแลระบบในการระบุเมื่อมีแนวโน้มที่จะได้รับการละเมิดความปลอดภัยและใช้มาตรการที่เหมาะสมตอบสนองต่อเหตุการณ์

ผลลัพธ์ (ไทย) 2:

• App ต้องบันทึกรายการล็อกเมื่อมีความพยายามที่ล้มเหลวจะไม่ถ่ายโอนข้อมูลจากตัวหนึ่งไปยังอีก

ถ่ายโอนข้อมูลระหว่างโดเมนแสดงข้อมูลทั้งปัญหาอุบัติเหตุและการโจมตีทางกายภาพ

ผู้ใช้ไม่สามารถเข้า OS หรือ app ผ่านโดเมนอย่างใดอย่างหนึ่งได้

ในทำนองเดียวกัน

ข้อมูลสำคัญที่ใช้โดเมนที่ปลอดภัยน้อยมีศักยภาพในการทำให้เปิดเผยข้อมูล

เพิ่มตัวควบคุมที่ป้องกันการถ่ายโอนข้อมูลระหว่างโดเมนความปลอดภัย mitigates จำนวน IA ความเสี่ยง

นอกจากนี้ เข้าสู่ระบบล้มเหลวทั้งหมดพยายามถ่ายโอนข้อมูลระหว่างโดเมนความปลอดภัยช่วยให้ผู้ใช้และผู้ดูแลระบบเพื่อระบุเมื่อได้อาจมีการละเมิดความปลอดภัย และใช้มาตรการการแก้ไขปัญหาที่เหมาะสม

ผลลัพธ์ (ไทย) 3:

•แอปพลิเคชันที่จะต้องบันทึกรายการบันทึกที่เมื่อมีความพยายามล้มเหลวในการถ่ายโอนข้อมูลจากที่หนึ่งไปยังอีกเครื่องหนึ่ง ภายใน เวลาไม่ถูกต้อง การถ่ายโอนข้อมูลระหว่าง

เผยข้อมูลโดเมนที่จะส่งผลกระทบต่อโดยไม่ได้ตั้งใจและการโจมตีทาง กายภาพ ทั้งสอง

ผู้ใช้ที่ไม่ได้รับอนุญาตสามารถเข้าใช้แอปพลิเคชันหรือระบบปฏิบัติการที่ผ่านหนึ่งในโดเมนได้



ในทำนองเดียวกันข้อมูลที่เป็นความลับถ่ายทอดในโดเมนไม่มีความ ปลอดภัย ที่มี ศักยภาพ ที่จะทำให้เกิดความเสี่ยงข้อมูล.

การเพิ่มการควบคุมที่ป้องกันไม่ให้ถ่ายโอนข้อมูลระหว่าง Subsystem for โดเมนการรักษาความ ปลอดภัย จำนวนหนึ่งของความเสี่ยง IA

ยิ่งไปกว่านั้นความพยายามในการล็อกอินล้มเหลวทั้งหมดในการถ่ายโอนข้อมูลระหว่างโดเมนการรักษาความ ปลอดภัย และช่วยให้ผู้ใช้ที่ผู้ดูแลระบบในการระบุว่าเมื่อมีการละเมิดการรักษาความ ปลอดภัย ที่มีแนวโน้มและใช้มาตรการการจัดการปัญหาด้านการรักษาความ ปลอดภัย ที่เหมาะสม