Teminfra
Operasi server, cloud, on-premises, patch infrastruktur, deployment dan pemulihan yang diterima dalam cakupan.
Penanggung jawab operasi infrastrukturKeamanan & data.
Sebelum layanan aktif, kita sepakati akses, batas perubahan dan cara memeriksa hasil pekerjaan. Kontrol berikut menjadi bahan asesmen dan kesepakatan layanan. Temika Cyber memberikan dukungan keamanan spesialis dalam cakupan tersendiri. Teminfra menjalankan kontrol operasional yang disetujui.
Bahas akses & cakupanDemo interaktif di website ini memakai data contoh. Pilihan peran bukan login produksi, data pekerjaan tersimpan di browser dan tidak ada perintah yang dikirim ke server. Cara data website disimpan
Disepakati sebelum
operasi dimulai.
Setiap kontrol memiliki penanggung jawab dan bukti pemeriksaan. Detail penerapannya mengikuti platform serta cakupan yang dipilih.
Tim piket tersedia 24/7. Target respons, pembaruan dan pemulihan ditentukan dalam kesepakatan layanan.
Akses dan kewenangan
Pemilik layanan menunjuk pemberi persetujuan. Akun admin menggunakan identitas per orang, hak minimum dan MFA bila platform mendukung. Akses darurat, masa berlaku dan pencabutannya ditentukan sebelum layanan aktif.
Bukti yang diperiksaDaftar akses, pemilik persetujuan dan catatan peninjauan.
Perubahan dan persetujuan
Persetujuan mengacu pada versi rencana, lingkungan, jadwal pekerjaan dan rollback. Revisi yang mengubah dampak atau jadwal perlu ditinjau kembali. Hasil eksekusi dicatat oleh pelaksana.
Bukti yang diperiksaVersi rencana yang disetujui dan hasil pemeriksaan sesudah perubahan.
Data operasional dan secrets
Tentukan data monitoring yang diperlukan, lokasi penyimpanan, pihak yang dapat membaca dan masa retensinya. Password, private key dan access token memakai pengelola secrets yang disepakati. Tiket hanya memuat referensi yang diperlukan.
Bukti yang diperiksaDaftar jenis data, aturan penyamaran data sensitif dan jadwal penghapusan.
Backup dan uji pemulihan
Sepakati data yang dicadangkan, lokasi salinan dan target pemulihan. Uji restore dilakukan di lingkungan terisolasi, kemudian pemilik layanan memvalidasi hasilnya. Temuan yang belum selesai tetap dicatat.
Bukti yang diperiksaBukti uji restore, waktu pengujian, hasil validasi dan tindak lanjut.
Insiden dan eskalasi
Tentukan jalur pelaporan, tingkat dampak, petugas utama dan cadangan. Jadwal update serta kondisi yang memerlukan tim aplikasi, vendor atau Temika Cyber masuk dalam kesepakatan layanan.
Bukti yang diperiksaCatatan dampak, pemilik insiden, pembaruan dan hasil penanganan.
Serah terima dan akhir layanan
Pemilik layanan menerima inventaris dan pekerjaan terbuka. Akun, token serta integrasi yang tidak lagi diperlukan dicabut. Pengembalian atau penghapusan salinan data mengikuti kesepakatan, dengan bukti yang ditinjau bersama.
Bukti yang diperiksaDaftar serah terima, bukti pencabutan akses dan penerimaan oleh pemilik.
Data mengikuti
kebutuhan kerja.
Pemisahan berikut diusulkan saat asesmen. Akses ke satu sistem tidak otomatis memberikan akses ke seluruh data perusahaan.
| Jenis data | Penanganan yang disepakati |
|---|---|
| Inventaris & metrik | Identitas aset, kondisi dan waktu pembaruan untuk tim operasi serta kontak klien yang ditunjuk. |
| Tiket & bukti pekerjaan | Catatan dampak, persetujuan dan hasil. Data sensitif disamarkan sebelum dimasukkan ke laporan. |
| Password & token | Disimpan dalam pengelola secrets yang disepakati. Catatan pekerjaan hanya menyimpan referensi. |
| Isi aplikasi & backup | Lokasi salinan, izin akses dan pemakaian untuk pengujian ditetapkan secara khusus bersama pemilik data. |
Acuan asesmen.
Rujukan dipilih sesuai sistem yang diperiksa. Pencantuman acuan ini bukan pernyataan sertifikasi atau hasil audit Teminfra.
Bagian dari
Temika Group.
Teminfra mengelola operasi infrastruktur. Dukungan keamanan spesialis diberikan oleh Temika Cyber. Dukungan pengembangan aplikasi diberikan oleh TemiDev.
Kenali tim dan perannyaTemiDev
Pengembangan aplikasi, integrasi, perbaikan kode, dependensi aplikasi dan logika pipeline.
Kunjungi TemiDevTemika Cyber
Asesmen keamanan spesialis, pentest, SOC, DFIR, GRC dan verifikasi keamanan sesuai penugasan.
Kunjungi Temika CyberSetiap perusahaan memiliki cakupan tersendiri. Akses, penugasan dan biaya disepakati sebelum handoff. Pengembang atau penyedia keamanan pelanggan tetap dapat digunakan.