أمن السحابة
إدارة الأمن لخدمات البنية التحتية والخدمات السحابية.
يُعرَّف أمن السحابة بنتائج NIST CSF 2.0 الآتية: ID.AM-04 (Inventories of services provided by suppliers are maintained); PR.IR-01 (Networks and environments are protected from unauthorized logical access and usage); PR.PS-01 (Configuration management practices are established and applied). جدول المطابقة مُطابَق عبر جدول مطابقة منشور في ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53, HIPAA وNIS2. تحريري مُطابَق تحريريًا في SOC 2, GDPR, DORA وCyber Essentials. لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا لـ Essential Eight وCPS 234.
| الإطار | المتطلب | العنوان | رابط | المصدر / السبب |
|---|---|---|---|---|
| NIST CSF 2.0 | ID.AM-04PR.IR-01PR.PS-01 | Inventories of services provided by suppliers are maintained; Networks and environments are protected from unauthorized logical access and usage; Configuration management practices are established and applied | تعريف الموضوع | ID.AM-04 PR.IR-01 PR.PS-01 |
| ISO 27001 | A.5.23 | Information security for use of cloud services | جدول المطابقة | A.5.23: via NIST 800-53 map: SA-9 |
| CIS v8.1 | CIS 15.1 | Establish and Maintain an Inventory of Service Providers | جدول المطابقة | CIS 15.1: via ID.AM-04 |
| SOC 2 | CC9.2 | Managing vendor and business partner risk | تحريري | CC9.2: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.8.112.8.5 | List of third-party service providers kept; Responsibilities split with each provider documented | جدول المطابقة | 12.8.1: via ID.AM-04 12.8.5: via ID.AM-04 |
| CMMC | AC.L2-3.1.20 | External Connections | جدول المطابقة | AC.L2-3.1.20: via 800-171r3 03.01.20 → AC-20; 800-171r2 Appendix D → AC-20 |
| 800-53 | AC-20SA-9 | Use of External Systems; External System Services | جدول المطابقة | AC-20: via ID.AM-04 SA-9: via ID.AM-04 |
| HIPAA | §164.308(b)(1) | Business Associate Contracts and Other Arrangements | جدول المطابقة | §164.308(b)(1): via NIST HIPAA map: SA-9 |
| GDPR | Art.28(1) | Processor | تحريري | Art.28(1): No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 6.1 | Security in acquisition of ICT services, ICT systems or ICT products | جدول المطابقة | 6.1: via ENISA ISO map: A.5.23 |
| Essential Eight | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب Essential Eight مُطابَق مع هذا الموضوع في بياناتنا. |
| DORA | Art.30(2)Art.28(8) | Key contractual provisions; General principles | تحريري | Art.30(2): Contracts for ICT services, cloud included, must set out data locations, data protection, access to data and termination terms. Art.28(8): Exit strategies for ICT services supporting critical or important functions. |
| CPS 234 | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب CPS 234 مُطابَق مع هذا الموضوع في بياناتنا. |
| Cyber Essentials | CE 4 | User Access Control | تحريري | CE 4: Cloud services can't be excluded from scope, and cloud accounts must always use multi-factor authentication. |
تعريف الموضوع نتائج CSF 2.0 التي تحدد هذا الموضوع · جدول المطابقة اختيار واحد على الأقل مدعوم بجدول مطابقة منشور · تحريري حكم ControlMapping، مع ذكر السبب · غير مربوط، يشترك فقط في نتائج CSF لهذا الموضوع · لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا؛ غالباً عمل جديد، لكن راجع ملاحظات التغطية. المنهجية.
تُعرض معرّفات المتطلبات وعناوينها كما تنشرها كل جهة معيارية، باللغة الإنجليزية.
ربط خاطئ أو مفقود؟ أبلغ عنه
حول أمن السحابة
يشمل أمن السحابة الضوابط والسياسات والتقنيات اللازمة لحماية البيانات والتطبيقات والبنية التحتية المستضافة في بيئات السحابة مثل AWS وAzure وGoogle Cloud. وتشمل مجالات التنفيذ الرئيسية إدارة الهويات والوصول لموارد السحابة، والتهيئة الآمنة لخدمات السحابة باستخدام أدوات مثل إدارة وضعية أمن السحابة (CSPM)، وتشفير البيانات أثناء التخزين وأثناء النقل، وضوابط أمن الشبكات مثل مجموعات الأمان والشبكات الخاصة الافتراضية للسحابة. ومن الضروري فهم نموذج المسؤولية المشتركة، إذ تختلف التزامات الأمن اختلافًا كبيرًا بين نماذج النشر IaaS وPaaS وSaaS.