Keamanan Cloud
Kelola keamanan untuk layanan dan infrastruktur cloud.
Keamanan Cloud didefinisikan oleh hasil-hasil NIST CSF 2.0 ID.AM-04 (Inventories of services provided by suppliers are maintained); PR.IR-01 (Networks and environments are protected from unauthorized logical access and usage); PR.PS-01 (Configuration management practices are established and applied). Crosswalk Dipetakan melalui crosswalk yang dipublikasikan dalam ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53, HIPAA dan NIS2. Editorial Dipetakan secara editorial dalam SOC 2, GDPR, DORA dan Cyber Essentials. Tidak ada pemetaan dalam data kami Tidak ada pemetaan dalam data kami untuk Essential Eight dan CPS 234.
| Kerangka kerja | Persyaratan | Judul | Tautan | Sumber / alasan |
|---|---|---|---|---|
| NIST CSF 2.0 | ID.AM-04PR.IR-01PR.PS-01 | Inventories of services provided by suppliers are maintained; Networks and environments are protected from unauthorized logical access and usage; Configuration management practices are established and applied | Definisi topik | ID.AM-04 PR.IR-01 PR.PS-01 |
| ISO 27001 | A.5.23 | Information security for use of cloud services | Crosswalk | A.5.23: via NIST 800-53 map: SA-9 |
| CIS v8.1 | CIS 15.1 | Establish and Maintain an Inventory of Service Providers | Crosswalk | CIS 15.1: via ID.AM-04 |
| SOC 2 | CC9.2 | Managing vendor and business partner risk | Editorial | CC9.2: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.8.112.8.5 | List of third-party service providers kept; Responsibilities split with each provider documented | Crosswalk | 12.8.1: via ID.AM-04 12.8.5: via ID.AM-04 |
| CMMC | AC.L2-3.1.20 | External Connections | Crosswalk | AC.L2-3.1.20: via 800-171r3 03.01.20 → AC-20; 800-171r2 Appendix D → AC-20 |
| 800-53 | AC-20SA-9 | Use of External Systems; External System Services | Crosswalk | AC-20: via ID.AM-04 SA-9: via ID.AM-04 |
| HIPAA | §164.308(b)(1) | Business Associate Contracts and Other Arrangements | Crosswalk | §164.308(b)(1): via NIST HIPAA map: SA-9 |
| GDPR | Art.28(1) | Processor | Editorial | Art.28(1): No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 6.1 | Security in acquisition of ICT services, ICT systems or ICT products | Crosswalk | 6.1: via ENISA ISO map: A.5.23 |
| Essential Eight | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan Essential Eight yang dipetakan ke topik ini dalam data kami. |
| DORA | Art.30(2)Art.28(8) | Key contractual provisions; General principles | Editorial | Art.30(2): Contracts for ICT services, cloud included, must set out data locations, data protection, access to data and termination terms. Art.28(8): Exit strategies for ICT services supporting critical or important functions. |
| CPS 234 | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan CPS 234 yang dipetakan ke topik ini dalam data kami. |
| Cyber Essentials | CE 4 | User Access Control | Editorial | CE 4: Cloud services can't be excluded from scope, and cloud accounts must always use multi-factor authentication. |
Definisi topik Hasil CSF 2.0 yang mendefinisikan topik ini · Crosswalk setidaknya satu pilihan didukung crosswalk yang dipublikasikan · Editorial Penilaian ControlMapping, beserta alasannya · belum dipetakan, hanya berbagi hasil CSF untuk topik ini · Tidak ada pemetaan dalam data kami belum ada yang dipetakan dalam data kami; sering kali pekerjaan baru, tetapi periksa catatan cakupannya. Metodologi.
ID dan judul persyaratan ditampilkan sebagaimana diterbitkan masing-masing framework, dalam bahasa Inggris.
Pemetaan salah atau belum ada? Laporkan
Tentang Keamanan Cloud
Keamanan cloud mencakup kontrol, kebijakan, dan teknologi yang diperlukan untuk melindungi data, aplikasi, dan infrastruktur yang di-host di lingkungan cloud seperti AWS, Azure, dan Google Cloud. Area implementasi utama meliputi manajemen identitas dan akses untuk sumber daya cloud, konfigurasi layanan cloud yang aman menggunakan alat seperti Cloud Security Posture Management (CSPM), enkripsi data saat disimpan (at rest) dan saat ditransmisikan (in transit), serta kontrol keamanan jaringan seperti security group dan virtual private cloud. Memahami model tanggung jawab bersama sangat penting, karena kewajiban keamanan berbeda secara signifikan antara model deployment IaaS, PaaS, dan SaaS.