Sécurité du cloud
Gérer la sécurité des services et de l'infrastructure cloud.
Sécurité du cloud est défini par les résultats NIST CSF 2.0 ID.AM-04 (Inventories of services provided by suppliers are maintained); PR.IR-01 (Networks and environments are protected from unauthorized logical access and usage); PR.PS-01 (Configuration management practices are established and applied). Correspondance Mis en correspondance par une correspondance publiée dans ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53, HIPAA et NIS2. Éditorial Mis en correspondance de manière éditoriale dans SOC 2, GDPR, DORA et Cyber Essentials. Aucune correspondance dans nos données Aucune correspondance dans nos données pour Essential Eight et CPS 234.
| Référentiel | Exigence | Titre | Lien | Source / motif |
|---|---|---|---|---|
| NIST CSF 2.0 | ID.AM-04PR.IR-01PR.PS-01 | Inventories of services provided by suppliers are maintained; Networks and environments are protected from unauthorized logical access and usage; Configuration management practices are established and applied | Définition du sujet | ID.AM-04 PR.IR-01 PR.PS-01 |
| ISO 27001 | A.5.23 | Information security for use of cloud services | Correspondance | A.5.23: via NIST 800-53 map: SA-9 |
| CIS v8.1 | CIS 15.1 | Establish and Maintain an Inventory of Service Providers | Correspondance | CIS 15.1: via ID.AM-04 |
| SOC 2 | CC9.2 | Managing vendor and business partner risk | Éditorial | CC9.2: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.8.112.8.5 | List of third-party service providers kept; Responsibilities split with each provider documented | Correspondance | 12.8.1: via ID.AM-04 12.8.5: via ID.AM-04 |
| CMMC | AC.L2-3.1.20 | External Connections | Correspondance | AC.L2-3.1.20: via 800-171r3 03.01.20 → AC-20; 800-171r2 Appendix D → AC-20 |
| 800-53 | AC-20SA-9 | Use of External Systems; External System Services | Correspondance | AC-20: via ID.AM-04 SA-9: via ID.AM-04 |
| HIPAA | §164.308(b)(1) | Business Associate Contracts and Other Arrangements | Correspondance | §164.308(b)(1): via NIST HIPAA map: SA-9 |
| GDPR | Art.28(1) | Processor | Éditorial | Art.28(1): No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 6.1 | Security in acquisition of ICT services, ICT systems or ICT products | Correspondance | 6.1: via ENISA ISO map: A.5.23 |
| Essential Eight | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence Essential Eight n'est mise en correspondance avec ce thème dans nos données. |
| DORA | Art.30(2)Art.28(8) | Key contractual provisions; General principles | Éditorial | Art.30(2): Contracts for ICT services, cloud included, must set out data locations, data protection, access to data and termination terms. Art.28(8): Exit strategies for ICT services supporting critical or important functions. |
| CPS 234 | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence CPS 234 n'est mise en correspondance avec ce thème dans nos données. |
| Cyber Essentials | CE 4 | User Access Control | Éditorial | CE 4: Cloud services can't be excluded from scope, and cloud accounts must always use multi-factor authentication. |
Définition du sujet Résultats CSF 2.0 qui définissent ce thème · Correspondance au moins un choix appuyé par une table de correspondance publiée · Éditorial Jugement de ControlMapping, avec le motif · non mappé, partage seulement les résultats CSF de ce thème · Aucune correspondance dans nos données rien de mappé dans nos données ; souvent un travail nouveau, mais consultez les notes de couverture. Méthodologie.
Les identifiants et intitulés des exigences sont présentés tels que chaque référentiel les publie, en anglais.
Correspondance erronée ou manquante ? Signaler
À propos de Sécurité du cloud
La sécurité du cloud englobe les contrôles, politiques et technologies nécessaires pour protéger les données, applications et infrastructures hébergées dans des environnements cloud tels qu'AWS, Azure et Google Cloud. Les principaux domaines de mise en œuvre comprennent la gestion des identités et des accès aux ressources cloud, la configuration sécurisée des services cloud à l'aide d'outils tels que la gestion de la posture de sécurité cloud (CSPM), le chiffrement des données au repos et en transit, ainsi que des contrôles de sécurité réseau tels que les groupes de sécurité et les clouds privés virtuels. Il est essentiel de comprendre le modèle de responsabilité partagée, car les obligations de sécurité diffèrent sensiblement entre les modèles de déploiement IaaS, PaaS et SaaS.