الضوابط الأساسية في ISO 27017
ضوابط أمان السحابة
تواصل مع خبير GRC
إذا كانت لديك أي استفسارات أو كنت بحاجة إلى مساعدة، فلا تتردد في التواصل معنا.
Email: [email protected]واتساب: +123 456 7890
مشاركة على وسائل التواصل الاجتماعي
المسؤوليات المشتركة في أمان السحابة
في ISO/IEC 27017، يركز التحكم في المسؤوليات المشتركة على الحاجة لتحديد وتوثيق المهام الأمنية التي يتولاها مزود الخدمة السحابية وتلك التي يقوم بها العميل.
يجب توضيح هذه المسؤوليات صراحة في العقود أو اتفاقيات مستوى الخدمة لتجنب الالتباس أو الثغرات الأمنية.
يجب أن يفهم الطرفان أدوارهما ويقبلها ويستعرضانها بانتظام لضمان المساءلة وتعزيز إدارة أمان السحابة بشكل عام.
الضوابط الأساسية في ISO/IEC 27017 المتعلقة بالحماية الافتراضية
- تحديد الأدوار بين مزود الخدمة السحابية والعميل بوضوح
- تجنب الافتراضات التي تؤدي إلى ثغرات أمنية
- تضمين هذه التفاصيل في اتفاقيات مستوى الخدمة والعقود
- ضمان الفهم المتبادل للالتزامات
- حماية الأجهزة الافتراضية من الوصول غير المصرح به
- ضمان توفير وإدارة وإلغاء الأجهزة بأمان
- استخدام صور محصنة وتقليل الخدمات غير الضرورية
- تطبيق التحديثات بانتظام ومراقبة الاختراقات
- يجب عزل وتأمين البيانات المخزنة في السحابة
- تنفيذ التشفير للبيانات أثناء التخزين والنقل
- تقييد الوصول باستخدام التحكم في الهوية والصلاحيات
- ضمان وجود نسخ احتياطية وإجراءات الاسترداد
- استخدام التقسيم للحد من التعرض والتحكم في المرور
- تطبيق جدران الحماية وأنظمة كشف التسلل وبوابات آمنة
- مراقبة المرور بشكل مستمر للكشف عن السلوكيات المشبوهة
- تحديد هيكلية واضحة للشبكة ومناطق الثقة
- ضمان وصول آمن للمسؤولين إلى موارد السحابة
- استخدام المصادقة متعددة العوامل والتسجيل
- تقييد الامتيازات وفق مبدأ أقل الامتيازات
- إجراء مراجعات دورية للعمليات الإدارية
الضوابط الأساسية ISO/IEC 27017 لأمان السحابة
المجالات الأساسية لتوجيه تنفيذ وإدارة خدمات السحابة بشكل آمن.
- تحديد الأدوار المشتركة
- معالجة عوائد الأصول
- عزل الأنظمة الافتراضية
- إدارة إعدادات الأجهزة الافتراضية
- تطبيق تقوية الأجهزة الافتراضية
- التحكم في وصول المسؤولين
- مراقبة نشاط المستخدمين
- مواءمة مهام الأمان
- حماية طبقة الشبكة
- حذف البيانات بأمان
متابعة القراءة
هل أنت مستعد لمعرفة المزيد عن دليل تنفيذ ISO 27017?