Asosiy xulosa
Har bir xizmat masʼuliyatini belgilang, shaxs va maʼlumotni nazorat qiling, kuzatuvni yarating va hodisadan tiklanishni mashq qiling.
Bulut xavfsizligi nimani qamraydi
Bulut xavfsizligi hisob, shaxs, tarmoq, ilova, maʼlumot va ish yuklarini qamraydi. Xizmat koʻrsatuvchi infratuzilma va xizmatning ayrim qismlarini yuritishi, maʼlumot tasnifi, foydalanuvchi va ish yuki ruxsatlari, sozlama tanlovi va ilova xavfsizligi esa koʻpincha mijoz zimmasida qolishi mumkin. Taqsimot IaaS, PaaS, SaaS va alohida xizmatlarda oʻzgaradi. Avval ishlatilayotgan xizmat va maʼlumotni aniqlang, keyin haqiqiy masʼuliyat matritsasini yozing.
Shaxslar, maʼlumot va ulanishlarni himoyalang
Odamlar uchun markaziy shaxs boshqaruvi va tegishli MFAni qoʻllang; xizmat va ilovalarga alohida shaxs yarating, ruxsatlarni eng kam zarur darajada saqlang. Maʼlumotni maxfiyligiga koʻra tasniflang, soʻng saqlash va uzatishdagi shifrlash, kalit boshqaruvi va zaxira himoyasini koʻring. Faqat zarur kiruvchi va chiquvchi tarmoqqa ruxsat bering. API va uchinchi tomon integratsiyasiga masʼul tayinlang, kirish maʼlumotlarini kod va ommaviy repozitoriydan tashqarida saqlang.
Kuzatuv va boshqaruvni yoʻlga qoʻying
Aktivlar inventari, bazaviy sozlama va oʻzgarish tarixini yuriting. Jurnal yigʻish va saqlashni rejalang, shaxs hodisalari, API chaqiruvlari, resurs oʻzgarishi va ish yuki signallarini amaliy ogohlantirishga aylantiring. NIST CSF 2.0ning olti funksiyasi — Boshqarish, Aniqlash, Himoyalash, Tahdidni aniqlash, Javob berish va Tiklash — dastur tuzilishiga yordam beradi. Asosni muvofiqlik sertifikati deb taqdim etmang; huquqiy majburiyatlarni maʼlumot joylashuvi, ishlov berish va tashkilot rolidan alohida aniqlang.
| Nazorat maqsadi | Dalil misoli | Masʼulning keyingi chorasi |
|---|---|---|
| Imtiyozli kirishni cheklash | Rol va MFA koʻrigi | Shaxs boshqaruvi masʼuli |
| Maxfiy maʼlumotni himoyalash | Kirish, shifrlash va kalit sozlamasi | Maʼlumot va xizmat egasi |
| Oʻzgarishlarni tekshirish | Foydalanish mumkin boʻlgan audit hodisasi | Operatsiyalar tahlilchisi va eskalatsiya |
| Xizmatni tiklash | Tiklash mashqi natijasi | Ilova va tiklash masʼuli |
Hodisa va uzilishlarga tayyorlaning
Bulut hodisasida qaysi jamoa hisobni cheklashi, jurnallarni saqlashi, xizmat koʻrsatuvchi bilan bogʻlanishi va biznes egasini xabardor qilishini oldindan belgilang. Zararlangan kalit va seanslarni bekor qilish, resursni ajratish va dalil saqlashni mashq qiling. Zaxira, boshqa zonadagi mavjudlik va xizmatning uzluksizlik imkoniyatlarini oʻz tiklash rejangizdan ajrating. Biznes ehtiyojiga koʻra tiklash vaqti va maʼlumot yoʻqotish maqsadlarini belgilang, mashqda tekshiring.
Nazoratlarni maʼlumot va jamoa sharoitiga moslang
Bir sozlama barcha maʼlumot sinfi va xizmatga mos kelmasligi mumkin. Maxfiylik, undan kim foydalanishi, bulut hududi va ishlov shartlarini hisobga oling; ilova, maʼlumot va hisob egalari orasida tasdiq yoʻlini belgilang. Tartibga solinadigan yoki shartnoma cheklagan maʼlumot uchun aniq majburiyatlarni huquqiy va maxfiylik masʼullari bilan tasdiqlang. Xavfsizlik nazoratlari bu qarorni qoʻllaydi; oʻzi huquqiy muvofiqlik qarorini bermaydi.