Seguridad en la nube
Gestionar la seguridad de los servicios e infraestructura en la nube.
Seguridad en la nube se define por los resultados de NIST CSF 2.0 ID.AM-04 (Inventories of services provided by suppliers are maintained); PR.IR-01 (Networks and environments are protected from unauthorized logical access and usage); PR.PS-01 (Configuration management practices are established and applied). Correspondencia Con correspondencia a través de un crosswalk publicado en ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53, HIPAA y NIS2. Editorial Con correspondencia editorial en SOC 2, GDPR, DORA y Cyber Essentials. Sin correspondencia en nuestros datos Sin correspondencia en nuestros datos para Essential Eight y CPS 234.
| Marco | Requisito | Título | Vínculo | Fuente / motivo |
|---|---|---|---|---|
| NIST CSF 2.0 | ID.AM-04PR.IR-01PR.PS-01 | Inventories of services provided by suppliers are maintained; Networks and environments are protected from unauthorized logical access and usage; Configuration management practices are established and applied | Definición del tema | ID.AM-04 PR.IR-01 PR.PS-01 |
| ISO 27001 | A.5.23 | Information security for use of cloud services | Correspondencia | A.5.23: via NIST 800-53 map: SA-9 |
| CIS v8.1 | CIS 15.1 | Establish and Maintain an Inventory of Service Providers | Correspondencia | CIS 15.1: via ID.AM-04 |
| SOC 2 | CC9.2 | Managing vendor and business partner risk | Editorial | CC9.2: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.8.112.8.5 | List of third-party service providers kept; Responsibilities split with each provider documented | Correspondencia | 12.8.1: via ID.AM-04 12.8.5: via ID.AM-04 |
| CMMC | AC.L2-3.1.20 | External Connections | Correspondencia | AC.L2-3.1.20: via 800-171r3 03.01.20 → AC-20; 800-171r2 Appendix D → AC-20 |
| 800-53 | AC-20SA-9 | Use of External Systems; External System Services | Correspondencia | AC-20: via ID.AM-04 SA-9: via ID.AM-04 |
| HIPAA | §164.308(b)(1) | Business Associate Contracts and Other Arrangements | Correspondencia | §164.308(b)(1): via NIST HIPAA map: SA-9 |
| GDPR | Art.28(1) | Processor | Editorial | Art.28(1): No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 6.1 | Security in acquisition of ICT services, ICT systems or ICT products | Correspondencia | 6.1: via ENISA ISO map: A.5.23 |
| Essential Eight | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de Essential Eight está asignado a este tema en nuestros datos. |
| DORA | Art.30(2)Art.28(8) | Key contractual provisions; General principles | Editorial | Art.30(2): Contracts for ICT services, cloud included, must set out data locations, data protection, access to data and termination terms. Art.28(8): Exit strategies for ICT services supporting critical or important functions. |
| CPS 234 | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de CPS 234 está asignado a este tema en nuestros datos. |
| Cyber Essentials | CE 4 | User Access Control | Editorial | CE 4: Cloud services can't be excluded from scope, and cloud accounts must always use multi-factor authentication. |
Definición del tema Resultados de CSF 2.0 que definen este tema · Correspondencia al menos una selección respaldada por una tabla de correspondencias publicada · Editorial Criterio editorial de ControlMapping, con el motivo · no asignado; solo comparte los resultados CSF de este tema · Sin correspondencia en nuestros datos no hay nada asignado en nuestros datos; a menudo es trabajo nuevo, pero revisa las notas de cobertura. Metodología.
Los identificadores y títulos de los requisitos se muestran tal como los publica cada marco, en inglés.
¿Asignación incorrecta o que falta? Notificarlo
Acerca de Seguridad en la nube
La seguridad en la nube abarca los controles, políticas y tecnologías necesarios para proteger los datos, las aplicaciones y la infraestructura alojados en entornos de nube como AWS, Azure y Google Cloud. Entre las principales áreas de implementación se incluyen la gestión de identidades y accesos a los recursos en la nube, la configuración segura de los servicios en la nube mediante herramientas como la gestión de la postura de seguridad en la nube (CSPM, por sus siglas en inglés), el cifrado de los datos en reposo y en tránsito, y los controles de seguridad de red, como los grupos de seguridad y las nubes privadas virtuales. Comprender el modelo de responsabilidad compartida es esencial, ya que las obligaciones de seguridad difieren significativamente entre los modelos de despliegue IaaS, PaaS y SaaS.