صورة واحدة لمخاطر السحابة
تربط Nova سجل الأصول وأدلة الإعدادات والتعرّض الخارجي وسياق البيانات وعلاقات الهوية ومسارات الهجوم والنشاط الأمني المرصود. تستطيع الفرق الانتقال من عرض واسع للمخاطر إلى المورد والأدلة التي تفسّر سبب الحاجة إلى العمل.
عرض أمن السحابة تقييم للأدلة المتاحة. ولا يستبدل سجلات المزوّد أو يصدّق على الامتثال أو يحوّل غياب التقييم إلى نتيجة آمنة.
أسئلة يساعد أمن السحابة على إجابتها
- ما الموارد السحابية الموجودة، ومن يتولى مسؤوليتها، وما الأدلة الحديثة؟
- ما النتائج التي تؤثر في أنظمة مكشوفة أو قابلة للوصول أو حساسة أو مهمة؟
- ما العلاقات التي تنشئ مسارًا محتملًا من نقطة الدخول إلى أثر على الأعمال؟
- ما الضوابط التي جرى تقييمها، وأين تغيب الأدلة أو تكون ناقصة؟
- ما أعمال المعالجة التي لها مسؤول أو موعد مستهدف أو استثناء أو نتيجة متحقّق منها؟
أعدّ مراجعة مفيدة لأمن السحابة
- أكّد المزوّدين والحسابات والاشتراكات والمشاريع والمجموعات والمناطق المعتمدة.
- حدّد خدمات الأعمال والبيانات التي تجعل بعض الموارد أهم من غيرها.
- اتفق على كيفية تسجيل المسؤولين والاستثناءات والمواعيد المستهدفة وأدلة التحقق.
- راجع سلامة المصادر والتغطية قبل تفسير النتيجة الفارغة على أنها غياب للمخاطر.