Security Center:Cloud service configuration check

Senaryo

Denetim öğesi kategorisi

Açıklama

AI-SPM

Alibaba Cloud AI güvenlik uygulamaları: Platform for AI (PAI)

• Alibaba Cloud, veri koruma, erişim kontrolü ve LLM güvenlik denetimlerini kapsayan sıkı AI güvenlik standartları uygular; böylece AI uygulamalarının yaşam döngüsü boyunca güvenliğini ve uyumluluğunu sağlar. Bu yaklaşım, potansiyel riskleri etkili bir şekilde azaltır ve kullanıcı verilerinin gizliliğini korur.

• Security Center, PAI ve Function Compute gibi AI varlıkları için yapılandırma riski denetimlerini destekler. En az ayrıcalık, operasyonel koruma ve genel izin listesi gibi kontrolleri içerir. Veri güvenliğini ve hizmet kararlığını sağlarken yapılandırma risklerini etkili bir şekilde yönetmenize ve azaltmanıza yardımcı olur.

Azure AI güvenlik uygulamaları: AI hizmetleri ve makine öğrenimi

AWS-AI güvenlik uygulamaları: Makine öğrenimi

KSPM

K8s en iyi güvenlik uygulamaları: konteyner güvenliği, güvenlik ilkeleri, RBAC ve depolama ilkeleri.

• KSPM, Kubernetes (K8s) küme yapılandırmalarının en iyi güvenlik uygulamalarına uygun olmasını sağlayarak potansiyel riskleri belirler.

• Security Center, K8s en iyi uygulamalarına dayanarak konteyner paylaşılan ad alanlarını, ayrıcalıklı başlatma izinlerini ve hassas alan yapılandırmalarını denetler. K8s dağıtımlarının güvenliğini ve uyumluluğunu sağlamak amacıyla dağıtım ve yapılandırma sorunlarını hızla tespit etmenize ve çözmenize yardımcı olur.

CIEM

AWS Identity and Access Management (IAM): IAM kimlik doğrulama ve IAM izin yönetimi.

• CIEM, bulut platformlarında erişim izinlerini yönetmek için bulut güvenlik denetimi teknolojilerini ve yetkilendirme yönetimini birleştirir.

• Security Center, kimlikleri ve izinleri yönetmek için CIEM'i kullanır; aşırı izinler ve parola süresi dolması gibi sorunları denetler. İzin yönetimi sorunlarını hızla tespit edip çözmenize yardımcı olarak bulut platformlarının güvenliğini ve güvenilirliğini artırır.

Tencent Cloud Access Management (CAM): CAM kimlik doğrulama ve CAM izin yönetimi.

Alibaba Cloud kimlik ve izin yönetimi: RAM kimlik doğrulama, IDAAS ve RAM izin yönetimi.

Güvenlik riskleri

Alibaba Cloud en iyi güvenlik uygulamaları: güvenlik, NoSQL veritabanı, depolama, esnek bilişim, ilişkisel veritabanı, veri ambarı, konteyner ve ara katman, ağ, büyük veri, DevOps ve bakım ile veritabanı yönetim araçları.

• En iyi güvenlik uygulamaları, bulut hizmeti sağlayıcıları tarafından veri ve iş güvenliğini artırmak için geliştirilen önlemlerdir.

• Security Center, bu uygulamalara dayanarak iş sistemlerinin güvenlik yapılandırmalarını, kod açıklıklarını ve günlük kaydı ayarlarını denetler; potansiyel yapılandırma hatalarını belirler. Böylece verileriniz ve işiniz için optimum koruma sağlar.

AWS en iyi güvenlik uygulamaları: bilişim, veritabanı, analitik, depolama, ağ ve içerik dağıtımı ile konteyner.

Azure en iyi güvenlik uygulamaları: ağ, bilişim, konteyner, depolama, veritabanı, güvenlik ve izleme.

Tencent Cloud en iyi güvenlik uygulamaları: ağ, ilişkisel veritabanı, NoSQL veritabanı, depolama, konteyner ve ara katman, büyük veri, güvenlik ve bilişim.

Huawei Cloud: yönetim ve izleme.

Uyumluluk riskleri

Güvenlik için uluslararası kabul görmüş en iyi uygulamalar: Alibaba Cloud platform temel çizgisi ve AWS platform temel çizgisi.

• Center for Internet Security tarafından belirlenen ve uluslararası alanda tanınan güvenlik en iyi uygulaması, BT sistemlerini ve verileri siber saldırılara karşı savunmak için standartları ortaya koyar.

• Security Center, bulut platformlarında uyumluluk risklerini kapsamlı bir şekilde denetler ve yönetir; bu güvenlik standartlarını karşılamayan yapılandırmaları belirler. Açıkların zamanında giderilmesine olanak tanıyarak verilerinizin ve işinizin güvenliğini en üst düzeye çıkarır.

PCI Veri Güvenliği Standardı: Alibaba Cloud PCI DSS.

• Payment Card Industry Data Security Standard (PCI DSS), kart sahibi bilgilerinin güvenliğini artırmayı ve veri güvenliği uygulamalarının küresel benimsenmesini teşvik etmeyi amaçlayan güvenlik önlemlerinden oluşur. Bilgi güvenliği yönetim sistemleri, ağ güvenliği, fiziksel güvenlik ve veri şifreleme gibi çeşitli yönleri ele alır ve kapsamlı güvenlik temel çizgisi gereksinimleri oluşturur.

• Security Center, PCI DSS'ye dayalı olarak çeşitli güvenlik algılama hizmetleri sunar. Bulut platformlarında ağ güvenliği yapılandırmalarını, potansiyel açıklıkları, erişim kontrollerini, günlük denetimlerini, şifreli iletimleri ve kötü amaçlı yazılım korumasını değerlendirir ve yönetir. Bu sayede işletmelerin PCI DSS gereksinimlerini karşılamasına ve ödeme kartı bilgilerini korumasına destek olur.

Sınıflandırılmış Koruma 2.0 Standardı: Alibaba Cloud Çok Düzeyli Koruma Şeması (MLPS) Seviye 3.

• 1 Aralık 2019 tarihinden itibaren "Bilgi Güvenliği Teknolojisi-Siber Güvenlik Sınıflandırılmış Koruması İçin Temel Çizgi" (GB/T 22239-2019) resmi olarak uygulanmaya başlanmıştır. Siber Güvenlik Sınıflandırılmış Koruması sistemini benimsemek, tüm işletme ve kuruluşların temel yükümlülüğüdür.

• Security Center, bulut platformunun temel gereksinimleri karşıladığından emin olmak için bir MLPS uyumluluk denetimi özelliği sunar. Ağ güvenliği yapılandırmaları, ana bilgisayar açık yönetimi ve veri güvenliği yönetimi dahil olmak üzere kapsamlı güvenlik denetimlerini destekler. Siber Güvenlik Sınıflandırılmış Koruması sisteminin verimli ve sürekli uygulanmasını kolaylaştırarak bulut tabanlı işlerin güvenlik yeteneklerini artırır.

ISO uluslararası standardı: Alibaba Cloud ISO 27001.

• ISO 27001, bilgi güvenliğini yönetmeye yönelik uluslararası bir standarttır. Sertifikasyon, bir işletmenin Uluslararası Standardizasyon Örgütü (ISO) tarafından tanınan güvenli ve güvenilir bilgi hizmetleri sunabileceğini gösterir.

• Security Center'ın ISO 27001 uyumluluk denetimi, kurumsal varlık sistemlerinin sertifikasyon gereksinimlerini karşılayıp karşılamadığını değerlendirir. Varlık yönetimi, erişim kontrolü, kriptografi ve operasyonel güvenliği kapsar. Kapsamlı risk denetimlerini kolaylaştırır, potansiyel tehditleri ve açıklıkları belirler ve risk azaltma önerileri sunarak işletmelerin ISO 27001 sertifikasını almasına yardımcı olur.

Risk düzeyi

Açıklama

Düzeltme önerisi

Yüksek

Saldırı veya maruz kalma riskini önemli ölçüde artıran öğeler; örneğin yönetim bağlantı noktası maruziyeti, kaynak sunucu atlama, kimlik bilgisi sızıntısı, yetkisiz erişim, kimlik doğrulama atlama ve devre dışı bırakılmamış ayrıcalıklı hesaplar.

Hemen düzeltin.

Orta

Ele alındığında yapılandırma açıklıklarını azaltabilen ve veri güvenliğini artırabilen önemli öğeler.

Durumunuza göre zamanında ele alın.

Düşük

Günlük denetimi hatırlatmaları ve güvenlik yönetişimi bildirimleri gibi kritik olmayan öğeler.

Uyumluluk için gerektiğinde yok sayın veya düzeltin.