Se aplică serviciilor de infrastructură, platformă și software în medii publice, private, hibride și multi-cloud. Controalele necesare servesc în continuare obiective de securitate familiare, dar resursele elastice, infrastructura programabilă, componentele gestionate de furnizor și planurile de control accesibile de pe internet schimbă modul în care acele controale sunt proiectate și operate.
Responsabilitatea este partajată, nu transferată. Un furnizor de cloud securizează anumite părți ale serviciului, în timp ce clientul rămâne responsabil pentru alte aspecte precum identitățile, configurația, tratarea datelor, codul aplicației și accesul la endpointuri. Frontiera exactă depinde de serviciu și contract: un client gestionează de regulă mai mult în infrastructure as a service decât în software as a service.
Puncte esențiale
Guvernați serviciulClasificați datele, evaluați riscul furnizorului și de concentrare, definiți serviciile aprobate, documentați proprietatea și planificați ieșirea și recuperarea în siguranță.
Protejați planul de controlFolosiți autentificare puternică, privilegii minime, căi administrative separate, credențiale de scurtă durată acolo unde este practic și modificări monitorizate.
Proiectați configurații sigureStabiliți linii de bază testate pentru rețele, stocare, criptare, jurnalizare, backup-uri, servicii expuse și setări specifice furnizorului.
Mențineți vizibilitatea și răspunsulInventariați resursele, centralizați jurnalele utile, detectați deriva și activitatea suspectă și repetați izolarea și colectarea de dovezi specifice cloud-ului.
Limitare importantăUn furnizor conform sau bine securizat nu face fiecare implementare de client sigură. Configurarea eronată, permisiunile excesive, codul nesigur, credențialele expuse și frontierele de responsabilitate înțelese greșit rămân riscuri ale clientului.