Was ist Cloud-Sicherheitskontrolle?
Cloud-Sicherheitskontrolle ist eine Reihe von Steuerelementen, mit denen die Cloud-Architektur Schutz vor jeder Sicherheitsanfälligkeit bietet und die Auswirkungen böswilliger Angriffe mindert oder verringert. Es ist ein breiter Begriff, der aus allen Maßnahmen, Praktiken und Richtlinien besteht, die zum Schutz einer Cloud-Computing-Umgebung implementiert werden müssen.
Die Cloud-Sicherheitskontrolle hilft in erster Linie beim Adressieren, Bewerten und Implementieren von Sicherheit in der Cloud. Die Cloud Security Alliance (CSA) hat eine Cloud Control Matrix (CCM) entwickelt, mit deren Hilfe potenzielle Kunden die Gesamtsicherheit einer Cloud-Lösung bewerten können. Obwohl es unbegrenzte Sicherheitskontrollen für die Cloud gibt, ähneln sie den Standardsteuerelementen für die Informationssicherheit und können in verschiedene Domänen kategorisiert werden:
Deterrent Controls: Schützt nicht die Cloud-Architektur / Infrastruktur / Umgebung, sondern dient als Warnung für einen potenziellen Täter eines Angriffs.
Vorbeugende Kontrollen: Zum Verwalten, Verstärken und Schützen der Sicherheitslücken in einer Cloud.
Korrekturmaßnahmen: Helfen Sie, die Nachwirkungen eines Angriffs zu reduzieren.
Detektivkontrollen: Wird verwendet, um einen Angriff zu identifizieren oder zu erkennen.