Функции управления соответствием Cloud Security

Цель управления соответствием Cloud Security — убедиться, что организация соответствует нормативным требованиям (и внутренним политикам) и эффективно отслеживает и сообщает состояние.

Модернизация

В облаке представлены изменения в соответствии с требованиями безопасности, в том числе:

  • Требование для проверки состояния соответствия поставщика облачных услуг с учетом нормативных требований. Эта проверка является общей обязанностью. Дополнительные сведения о том, как эти обязанности различаются для облачных типов, см. в разделе принятие общей модели ответственности.

  • Руководство по предварительному облаку: Хотя многие нормативные требования были обновлены для внедрения динамической природы облачных служб, некоторые требования еще не соответствуют этим различиям. Организации должны работать с нормативными сведениями, чтобы обновить эти требования и подготовиться к объяснениям этих различий в упражнениях аудита.

  • Связывание соответствия с риском: Убедитесь, что организации применяют нарушения соответствия и исключения для организационных рисков, чтобы обеспечить правильный уровень внимания и финансирования для устранения проблем.

  • Отслеживание и отчетность, включенные облаком: Эта функция должна активно использовать программно-определяемую природу облака, так как она предоставляет исчерпывающие сведения о ведении журналов, данных конфигурации и аналитических аналитиках, которые делают отчет о соответствии более эффективным, чем традиционные локальные подходы.

  • Облачные средства обеспечения соответствия доступны для упрощения создания отчетов о соответствии нормативным требованиям, таким как Microsoft по обеспечению соответствиятребованиям, что может снизить затраты на эту функцию.

Компоновка команды и основные связи

Управление соответствием Cloud Security часто взаимодействует с:

  • Операции безопасности
  • Операции ИТ
  • Группы управления соответствием Организации и управлению рисками
  • Аудит и юридические команды
  • Основные бизнес-руководители или их представители

Дальнейшие действия

Изучите функцию безопасности людей.