Cloud-Sicherheit
Sicherheit für Cloud-Dienste und Infrastruktur verwalten.
Cloud-Sicherheit wird durch die NIST CSF 2.0 Outcomes ID.AM-04 (Inventories of services provided by suppliers are maintained); PR.IR-01 (Networks and environments are protected from unauthorized logical access and usage); PR.PS-01 (Configuration management practices are established and applied) definiert. Crosswalk Über einen veröffentlichten Crosswalk zugeordnet in ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53, HIPAA und NIS2. Redaktionell Redaktionell zugeordnet in SOC 2, GDPR, DORA und Cyber Essentials. Keine Zuordnung in unseren Daten Keine Zuordnung in unseren Daten für Essential Eight und CPS 234.
| Framework | Anforderung | Titel | Verknüpfung | Quelle / Begründung |
|---|---|---|---|---|
| NIST CSF 2.0 | ID.AM-04PR.IR-01PR.PS-01 | Inventories of services provided by suppliers are maintained; Networks and environments are protected from unauthorized logical access and usage; Configuration management practices are established and applied | Themendefinition | ID.AM-04 PR.IR-01 PR.PS-01 |
| ISO 27001 | A.5.23 | Information security for use of cloud services | Crosswalk | A.5.23: via NIST 800-53 map: SA-9 |
| CIS v8.1 | CIS 15.1 | Establish and Maintain an Inventory of Service Providers | Crosswalk | CIS 15.1: via ID.AM-04 |
| SOC 2 | CC9.2 | Managing vendor and business partner risk | Redaktionell | CC9.2: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.8.112.8.5 | List of third-party service providers kept; Responsibilities split with each provider documented | Crosswalk | 12.8.1: via ID.AM-04 12.8.5: via ID.AM-04 |
| CMMC | AC.L2-3.1.20 | External Connections | Crosswalk | AC.L2-3.1.20: via 800-171r3 03.01.20 → AC-20; 800-171r2 Appendix D → AC-20 |
| 800-53 | AC-20SA-9 | Use of External Systems; External System Services | Crosswalk | AC-20: via ID.AM-04 SA-9: via ID.AM-04 |
| HIPAA | §164.308(b)(1) | Business Associate Contracts and Other Arrangements | Crosswalk | §164.308(b)(1): via NIST HIPAA map: SA-9 |
| GDPR | Art.28(1) | Processor | Redaktionell | Art.28(1): No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 6.1 | Security in acquisition of ICT services, ICT systems or ICT products | Crosswalk | 6.1: via ENISA ISO map: A.5.23 |
| Essential Eight | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine Essential Eight-Anforderung diesem Thema zugeordnet. |
| DORA | Art.30(2)Art.28(8) | Key contractual provisions; General principles | Redaktionell | Art.30(2): Contracts for ICT services, cloud included, must set out data locations, data protection, access to data and termination terms. Art.28(8): Exit strategies for ICT services supporting critical or important functions. |
| CPS 234 | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine CPS 234-Anforderung diesem Thema zugeordnet. |
| Cyber Essentials | CE 4 | User Access Control | Redaktionell | CE 4: Cloud services can't be excluded from scope, and cloud accounts must always use multi-factor authentication. |
Themendefinition CSF-2.0-Ergebnisse, die dieses Thema definieren · Crosswalk mindestens eine Auswahl, gestützt durch einen veröffentlichten Crosswalk · Redaktionell Einschätzung von ControlMapping mit Begründung · nicht zugeordnet, teilt nur die CSF-Ergebnisse dieses Themas · Keine Zuordnung in unseren Daten In unseren Daten nichts zugeordnet; oft neue Arbeit, aber prüfen Sie die Hinweise zur Abdeckung. Methodik.
Anforderungs-IDs und Titel werden so angezeigt, wie jedes Framework sie veröffentlicht, auf Englisch.
Falsche oder fehlende Zuordnung? Melden
Über Cloud-Sicherheit
Cloud-Sicherheit umfasst die Kontrollen, Richtlinien und Technologien, die zum Schutz von Daten, Anwendungen und Infrastruktur in Cloud-Umgebungen erforderlich sind, etwa bei AWS, Azure und Google Cloud. Zu den wichtigsten Umsetzungsbereichen gehören das Identitäts- und Zugriffsmanagement für Cloud-Ressourcen, die sichere Konfiguration von Cloud-Diensten mithilfe von Werkzeugen wie Cloud Security Posture Management (CSPM), die Verschlüsselung von Daten im Ruhezustand und bei der Übertragung sowie Netzwerksicherheitskontrollen wie Security Groups und Virtual Private Clouds. Das Verständnis des Modells der geteilten Verantwortung ist unerlässlich, da sich die Sicherheitspflichten zwischen den Bereitstellungsmodellen IaaS, PaaS und SaaS erheblich unterscheiden.