Sommario:
Definizione: che cosa significa Cloud Security Control?
Il controllo di sicurezza del cloud è un insieme di controlli che consente all'architettura cloud di fornire protezione contro qualsiasi vulnerabilità e mitigare o ridurre l'effetto di un attacco dannoso. È un termine ampio che comprende tutte le misure, pratiche e linee guida che devono essere implementate per proteggere un ambiente di cloud computing.
Techopedia spiega Cloud Security Control
Il controllo della sicurezza del cloud aiuta principalmente ad affrontare, valutare e implementare la sicurezza nel cloud. La Cloud Security Alliance (CSA) ha creato una Cloud Control Matrix (CCM), progettata per aiutare i potenziali acquirenti di cloud a valutare la sicurezza globale di una soluzione cloud. Sebbene esistano controlli di sicurezza del cloud illimitati, sono simili ai controlli di sicurezza delle informazioni standard e possono essere classificati in domini diversi, tra cui:- Controlli deterrenti: non proteggere l'architettura / infrastruttura / ambiente cloud ma fungono da avvertimento per un potenziale autore di un attacco.
- Controlli preventivi: utilizzati per gestire, rafforzare e proteggere le vulnerabilità all'interno di un cloud.
- Controlli correttivi: aiutano a ridurre i postumi di un attacco.
- Controlli detective: utilizzati per identificare o rilevare un attacco.