क्लाउड सुरक्षा
क्लाउड सेवाओं और इंफ्रास्ट्रक्चर के लिए सुरक्षा का प्रबंधन करें।
क्लाउड सुरक्षा को NIST CSF 2.0 के परिणामों ID.AM-04 (Inventories of services provided by suppliers are maintained); PR.IR-01 (Networks and environments are protected from unauthorized logical access and usage); PR.PS-01 (Configuration management practices are established and applied) द्वारा परिभाषित किया गया है। क्रॉसवॉक ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53, HIPAA और NIS2 में एक प्रकाशित क्रॉसवॉक के माध्यम से मैप किया गया। संपादकीय SOC 2, GDPR, DORA और Cyber Essentials में संपादकीय रूप से मैप किया गया। हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में Essential Eight और CPS 234 के लिए कोई मैपिंग नहीं।
| फ़्रेमवर्क | आवश्यकता | शीर्षक | लिंक | स्रोत / कारण |
|---|---|---|---|---|
| NIST CSF 2.0 | ID.AM-04PR.IR-01PR.PS-01 | Inventories of services provided by suppliers are maintained; Networks and environments are protected from unauthorized logical access and usage; Configuration management practices are established and applied | विषय परिभाषा | ID.AM-04 PR.IR-01 PR.PS-01 |
| ISO 27001 | A.5.23 | Information security for use of cloud services | क्रॉसवॉक | A.5.23: via NIST 800-53 map: SA-9 |
| CIS v8.1 | CIS 15.1 | Establish and Maintain an Inventory of Service Providers | क्रॉसवॉक | CIS 15.1: via ID.AM-04 |
| SOC 2 | CC9.2 | Managing vendor and business partner risk | संपादकीय | CC9.2: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.8.112.8.5 | List of third-party service providers kept; Responsibilities split with each provider documented | क्रॉसवॉक | 12.8.1: via ID.AM-04 12.8.5: via ID.AM-04 |
| CMMC | AC.L2-3.1.20 | External Connections | क्रॉसवॉक | AC.L2-3.1.20: via 800-171r3 03.01.20 → AC-20; 800-171r2 Appendix D → AC-20 |
| 800-53 | AC-20SA-9 | Use of External Systems; External System Services | क्रॉसवॉक | AC-20: via ID.AM-04 SA-9: via ID.AM-04 |
| HIPAA | §164.308(b)(1) | Business Associate Contracts and Other Arrangements | क्रॉसवॉक | §164.308(b)(1): via NIST HIPAA map: SA-9 |
| GDPR | Art.28(1) | Processor | संपादकीय | Art.28(1): No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 6.1 | Security in acquisition of ICT services, ICT systems or ICT products | क्रॉसवॉक | 6.1: via ENISA ISO map: A.5.23 |
| Essential Eight | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई Essential Eight आवश्यकता मैप नहीं है। |
| DORA | Art.30(2)Art.28(8) | Key contractual provisions; General principles | संपादकीय | Art.30(2): Contracts for ICT services, cloud included, must set out data locations, data protection, access to data and termination terms. Art.28(8): Exit strategies for ICT services supporting critical or important functions. |
| CPS 234 | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई CPS 234 आवश्यकता मैप नहीं है। |
| Cyber Essentials | CE 4 | User Access Control | संपादकीय | CE 4: Cloud services can't be excluded from scope, and cloud accounts must always use multi-factor authentication. |
विषय परिभाषा CSF 2.0 परिणाम जो इस विषय को परिभाषित करते हैं · क्रॉसवॉक कम से कम एक चयन, जो प्रकाशित क्रॉसवॉक पर आधारित हो · संपादकीय ControlMapping का निर्णय, कारण सहित · मैप नहीं किया गया, केवल इस विषय के CSF परिणाम साझा करता है · हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में कुछ भी मैप नहीं है; अक्सर यह नया काम होता है, पर कवरेज नोट्स जाँच लें. पद्धति.
आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।
मैपिंग गलत या गायब है? रिपोर्ट करें
क्लाउड सुरक्षा के बारे में
क्लाउड सुरक्षा में वे नियंत्रण, नीतियाँ और तकनीकें शामिल हैं जो AWS, Azure और Google Cloud जैसे क्लाउड वातावरण में होस्ट किए गए डेटा, एप्लिकेशन और इंफ्रास्ट्रक्चर की सुरक्षा के लिए आवश्यक हैं। मुख्य कार्यान्वयन क्षेत्रों में क्लाउड संसाधनों के लिए पहचान और पहुँच प्रबंधन, Cloud Security Posture Management (CSPM) जैसे टूल का उपयोग करके क्लाउड सेवाओं का सुरक्षित कॉन्फ़िगरेशन, स्थिर और पारगमन में डेटा का एन्क्रिप्शन, तथा सिक्योरिटी ग्रुप और वर्चुअल प्राइवेट क्लाउड जैसे नेटवर्क सुरक्षा नियंत्रण शामिल हैं। साझा उत्तरदायित्व मॉडल को समझना अनिवार्य है, क्योंकि IaaS, PaaS और SaaS डिप्लॉयमेंट मॉडलों के बीच सुरक्षा दायित्व काफ़ी भिन्न होते हैं।