xxxx年3月云安全聯(lián)盟-化擔(dān)憂為行動(dòng)(編輯修改稿)
2025-03-31 17:52 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 保護(hù)云計(jì)算的流行的最佳實(shí)踐 ? 2023年 12月發(fā)布的 ? 計(jì)劃于 2023年第三季發(fā)布V3 ? 請(qǐng)搜索 云安全指南 Copyright 169。 2023 Cloud Security Alliance 樣本指導(dǎo) 治理 ? 保證云安全性的最佳機(jī)會(huì)是在采購(gòu)前 —— 合同、 SLA（服務(wù)等級(jí)協(xié)議）、結(jié)構(gòu) ? 了解供應(yīng)商的第三方， BCM/DR、財(cái)政可行性和員工審查 ? 如可能，確認(rèn)數(shù)據(jù)位置 ? 計(jì)劃供應(yīng)商終端和資產(chǎn)收益 ? 如可能，保留審計(jì)權(quán)利 ? 將供應(yīng)商節(jié)省開(kāi)支重新投入盡職調(diào)查 Copyright 169。 2023 Cloud Security Alliance 樣本指導(dǎo) 運(yùn)行 ? 如可能，對(duì)數(shù)據(jù)進(jìn)行加密，云供應(yīng)商提供單獨(dú)的密鑰管理 ? 改寫(xiě)安全軟件開(kāi)發(fā)生命周期 ? 了解供應(yīng)商的修正、供應(yīng)與保護(hù) ? 記錄、數(shù)據(jù)滲漏、精細(xì)客戶分離 ? 強(qiáng)化的虛擬機(jī)形象 ? 評(píng)估供應(yīng)商 IdM整合，例如 SAML、 OpenID Copyright 169。 2023 Cloud Security Alliance 云控制矩陣工具 ? 通過(guò)指導(dǎo)進(jìn)行控制 ? 定等級(jí)應(yīng)符合 SPI的要求 ? 客戶 vs供應(yīng)商作用 ? 映射為 ISO 2700 COBIT、PCI、 HIPAA ? 幫助 IT和 IT審計(jì)員連接“云空隙” Copyright 169。 2023 Cloud Security Alliance 一致性評(píng)估倡議 ? 提供研究工具和流程，進(jìn)行云供應(yīng)商共用評(píng)估 ? 輕質(zhì)“通用標(biāo)準(zhǔn)”概念 ? 與控制矩陣相整合 ? 2023年發(fā)布第 1版本的 CAI調(diào)查問(wèn)卷，提出了約 140個(gè)供應(yīng)商問(wèn)題以確認(rèn)現(xiàn)在的安全控制或?qū)嵺`情況 —— 用于評(píng)估現(xiàn)在的云供應(yīng)商 Copyright 169。 2023 Cloud Security Alliance 云審計(jì) ? 開(kāi)放標(biāo)準(zhǔn)和 API，自動(dòng)生成安全斷言 ? 將數(shù)據(jù)采集改為數(shù)據(jù)分析 ? 按照云供應(yīng)商的規(guī)模要求提供審計(jì)和保證 ? 將云控制矩陣用作控制命名空間 ? 用于持續(xù)性云監(jiān)控下的云指導(dǎo) A6：自動(dòng)審計(jì)、斷言、評(píng)估和保證 API Copyright 169。 2023 Cloud Security Alliance CSA和 GRC棧 ? 一套工具、最佳實(shí)踐和適用技術(shù) ? 綜合行業(yè)研究并簡(jiǎn)化云中的 GRC ? 適用于云供應(yīng)商、企業(yè)、解決方案供應(yīng)商和審計(jì) /符合性 ? 控制架構(gòu)、調(diào)查問(wèn)卷和持續(xù)性控制監(jiān)控自動(dòng)化 控制要求 供應(yīng)商斷言 私有和公有云 一致性評(píng)估倡議 云控制矩陣 Copyright 169。 2023 Cloud Security Alliance CCSK – 云安全知識(shí)證書(shū) ? 僅用于云安全的用戶認(rèn)證 ?CSA指導(dǎo)中的能力網(wǎng)絡(luò)測(cè)試 ? 價(jià)格為 $295美元 ? 正在開(kāi)放培訓(xùn)課程 Copyright 169。 2023 Cloud Security Alliance 可信任云計(jì)算計(jì)劃 ? 綜合云安全參考結(jié)構(gòu) ? 云中的安全和互操作身份 ? 獲得 SaaS和 PaaS以成為企業(yè)的“信賴者” ? 可擴(kuò)展 ? 為身份供應(yīng)商列出責(zé)任 ? 使用現(xiàn)有標(biāo)準(zhǔn)組建參考結(jié)構(gòu) ? 身份管理最佳實(shí)踐白皮書(shū)： Copyright 169。 2023 Cloud Security Alliance 安全即服務(wù)計(jì)劃的需求 ? 各種破壞性趨勢(shì)（云、流動(dòng)性、社會(huì)網(wǎng)絡(luò)等）會(huì)向信息安全保障提供挑戰(zhàn) ? 云提供計(jì)劃讓人重新考慮安全問(wèn)題（經(jīng)濟(jì)、結(jié)構(gòu)、提供服務(wù)方式等） ? 完成目標(biāo)宣言的后半部分： “ 推進(jìn)使用最佳實(shí)踐以提供云計(jì)算的安全保證， 對(duì)云計(jì)算使用進(jìn)行培訓(xùn)，幫助保護(hù)所有其他形式的計(jì)算 。 ” Copyright 169。 2023 Cloud Security Alliance 安全即服務(wù)范圍 ? 信息安全產(chǎn)業(yè)的再發(fā)明 ? 安全即服務(wù)的定義 ? 清晰指出安全即服務(wù)內(nèi)的解決方案類別 ? 采取安全即服務(wù)的指導(dǎo) ? 符合其它 CSA研究 ? 如同在第 3
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1