Se aplică aplicațiilor personalizate, serviciilor software gestionate și aplicațiilor mutate pe infrastructură cloud, pe parcursul proiectării, dezvoltării, implementării, administrării, utilizării, monitorizării, răspunsului și retragerii.
Responsabilitatea variază în funcție de modelul de serviciu și contract, dar clienții păstrează obligații pentru domenii precum identitățile, configurația tenantului, datele și utilizarea permisă. Practica eficace unește testarea securității aplicațiilor cu configurația cloud, controlul accesului, protecția datelor, guvernanța integrărilor, jurnalizarea și răspunsul, conform arhitecturii reale a aplicației.
Puncte esențiale
Proiectare și livrareModelați amenințările, definiți frontierele de încredere, revizuiți arhitectura, securizați codul și dependențele, testați controalele, protejați pipeline-urile de implementare și stabiliți procese sigure de lansare și revenire.
Identitate și dateAplicați privilegii minime pentru oameni și servicii, gestionați secretele și cheile, validați autorizarea, clasificați datele, constrângeți partajarea și protejați datele în tranzit și în repaus.
Operațiuni și integrăriIntăriți setările tenantului și aplicației, inventariați interfețele și aplicațiile conectate, monitorizați evenimentele semnificative, corectați vulnerabilitățile și deriva și repetați răspunsul și recuperarea conștiente de furnizor.
Limitare importantăControalele furnizorului nu securizează automat codul, identitățile, configurațiile sau integrările clientului. Un broker de securitate pentru accesul la cloud (CASB) vede doar căile suportate, în timp ce criptarea nu poate preveni utilizarea abuzivă la un endpoint autorizat.