فهم أمن بيانات السحابة

يربط أمن بيانات السحابة مخازن البيانات وموارد التخزين المدعومة ببيئتها وتعرّضها وعلاقات الوصول إليها ونتائج إعداداتها وسياق الأعمال. وتعتمد معلومات الحساسية والمسؤولية على الأدلة المتاحة لنطاق العميل.

• حدّد أصل البيانات ونطاق المزوّد والبيئة والمسؤول والغرض التجاري.
• راجع التعرّض العام أو عبر الشبكة والهويات أو الخدمات التي تستطيع الوصول إليه.
• افحص الأدلة المتاحة للتشفير والوصول والتسجيل والنسخ الاحتياطي والاحتفاظ والإعدادات.
• تتبّع النتائج ومسارات الهجوم المرتبطة التي قد تزيد أثر نقطة الضعف.
• أبقِ الحساسية غير المقيّمة أو أدلة الوصول الناقصة واضحة بوصفها غير معروفة.

أعطِ الأولوية للعمل عندما تنكشف بيانات حساسة أو مهمة عبر مسار مدعوم، أو يكون الوصول أوسع من المقصود، أو يزيد فشل أحد الضوابط الأثر القابل للوصول. تحقّق من أدلة المصدر قبل تغيير الوصول أو تصنيف البيانات.