การนําทางความปลอดภัยของระบบคลาวด์: แบบสอบถามฟรี

โซลูชันบนคลาวด์กลายเป็นเรื่องธรรมดามากขึ้นในธุรกิจต่างๆ ในอุตสาหกรรมต่างๆ การใช้ระบบคลาวด์ช่วยให้องค์กรสามารถเข้าถึงข้อมูลต่างๆ บนอุปกรณ์และผู้ใช้ได้อย่างราบรื่น ทําให้การดําเนินงานมีประสิทธิภาพมากขึ้นโดยใช้การเปลี่ยนแปลงทางดิจิทัล อย่างไรก็ตาม โซลูชันระบบคลาวด์ยังมีข้อกังวลด้านความปลอดภัยมากมาย ซึ่งเพิ่มความจําเป็นในการรักษาความปลอดภัยบนคลาวด์

องค์กรที่ใช้เครื่องมือบนคลาวด์ต้องจัดลําดับความสําคัญของการรักษาความปลอดภัยบนคลาวด์เพื่อรักษาการป้องกันความปลอดภัยทางไซเบอร์ที่แข็งแกร่งจากช่องโหว่และการโจมตีทางไซเบอร์ บล็อกนี้กล่าวถึงภาพรวมการรักษาความปลอดภัยบนระบบคลาวด์และเฟรมเวิร์กการรักษาความปลอดภัยยอดนิยมสําหรับการรักษาความปลอดภัยสินทรัพย์ในสภาพแวดล้อมระบบคลาวด์แบบไฮบริด นอกจากนี้ยังมีแบบสอบถามความปลอดภัยระบบคลาวด์ฟรีที่องค์กรของคุณหรือผู้จําหน่ายบุคคลที่สามสามารถใช้เพื่อประเมินโปรแกรมการรักษาความปลอดภัยระบบคลาวด์ปัจจุบันของคุณและระบุจุดที่ต้องปรับปรุง

อัปเกรดโปรแกรมความปลอดภัยทางไซเบอร์ขององค์กรของคุณด้วย UpGuard >

Cloud Security คืออะไร?

การรักษาความปลอดภัยบนคลาวด์หมายถึงนโยบาย เทคโนโลยี แอปพลิเคชัน และการควบคุมที่ออกแบบมาเพื่อปกป้อง IP เสมือน ข้อมูล บริการ และโครงสร้างพื้นฐานของระบบคลาวด์คอมพิวติ้ง Amazon Web Services (AWS) เป็นหนึ่งในสภาพแวดล้อมการประมวลผลแบบคลาวด์ที่ใช้กันมากที่สุดซึ่งใช้โดยองค์กรต่างๆ

การประมวลผลแบบคลาวด์มอบทรัพยากรที่ปรับขนาดได้และยืดหยุ่นสําหรับองค์กร เช่น การจัดเก็บข้อมูล เซิร์ฟเวอร์ ศูนย์ข้อมูล ระบบอัตโนมัติ และซอฟต์แวร์ ทั้งหมดผ่านอินเทอร์เน็ตแทนที่จะเป็นในองค์กร เทคโนโลยีดิจิทัลนี้มีข้อได้เปรียบด้านภาระงานมากมาย แต่ยังนําเสนอความเสี่ยงด้านความปลอดภัยที่โดดเด่นที่ผู้ใช้ต้องพิจารณา ความท้าทายเหล่านี้มาจากการแบ่งปันข้อมูลและการจัดเก็บข้อมูลในสภาพแวดล้อมเสมือนจริง ซึ่งอาจได้รับการจัดการและดําเนินการโดยผู้ให้บริการระบบคลาวด์บุคคลที่สาม

การรักษาความปลอดภัยบนคลาวด์รวมถึงมาตรการและโปรโตคอลที่ปกป้องสภาพแวดล้อมการประมวลผลแบบคลาวด์จากภัยคุกคามด้านความปลอดภัยทางไซเบอร์ภายนอกและภายใน โปรโตคอลเหล่านี้ส่งเสริมการปกป้องข้อมูล รับประกันการเข้าถึงบริการคลาวด์อย่างปลอดภัยสําหรับผู้ใช้ที่ได้รับอนุญาต และปกป้องระบบจากการเข้าถึงโดยไม่ได้รับอนุญาตและความท้าทายด้านความปลอดภัยอื่นๆ

ประเด็นสําคัญของการรักษาความปลอดภัยบนคลาวด์

โปรแกรมการรักษาความปลอดภัยบนคลาวด์ที่มีประสิทธิภาพประกอบด้วยนโยบาย การควบคุมความปลอดภัย และแนวทางปฏิบัติที่ดีที่สุด สมาชิกในทีม DevSecOps ควรจัดลําดับความสําคัญของแง่มุมสําคัญของโซลูชันการรักษาความปลอดภัยบนคลาวด์ ซึ่งรวมถึง:

• การปกป้องข้อมูล: การปกป้องข้อมูลที่จัดเก็บบนคลาวด์ผ่านการเข้ารหัส การควบคุมการเข้าถึง และโปรโตคอลการส่งข้อมูลที่ปลอดภัยเพื่อป้องกันการโจรกรรม การสูญหายของข้อมูล และการลบ
• การจัดการข้อมูลประจําตัวและการเข้าถึง (IAM): การเข้าถึงทรัพยากรระบบคลาวด์จํากัดเฉพาะผู้ใช้ที่ได้รับอนุญาตโดยการจัดการข้อมูลประจําตัว การตรวจสอบสิทธิ์ และการให้สิทธิ์
• การตรวจจับและการจัดการภัยคุกคาม: การระบุและตอบสนองต่อมัลแวร์ แรนซัมแวร์ และการโจมตีทางไซเบอร์อื่นๆ โดยใช้ระบบตรวจสอบและตรวจจับความปลอดภัยอัตโนมัติ
• การปฏิบัติตามข้อกําหนด: การปฏิบัติตามกฎหมาย ข้อบังคับ และแนวทางที่ควบคุมความปลอดภัยของข้อมูลและข้อมูล ซึ่งเป็นสิ่งสําคัญอย่างยิ่งสําหรับอุตสาหกรรมที่จัดการกับข้อมูลที่ละเอียดอ่อน เช่น การดูแลสุขภาพหรือการเงิน
• ความปลอดภัยของโครงสร้างพื้นฐาน: การรับรองความปลอดภัยของโครงสร้างพื้นฐานทางกายภาพและเสมือน รวมถึงเซิร์ฟเวอร์ เครือข่าย และฐานข้อมูล
• ความต่อเนื่องทางธุรกิจและการกู้คืนจากภัยพิบัติ: ทําให้มั่นใจได้ว่าบริการสามารถดําเนินต่อไปได้ และสามารถกู้คืนข้อมูลได้ในกรณีที่เกิดเหตุการณ์ เช่น การโจมตีทางไซเบอร์หรือภัยธรรมชาติ
• ความเป็นส่วนตัว: การจัดการข้อมูลส่วนบุคคลตามกฎหมายและข้อบังคับด้านความเป็นส่วนตัวที่เกี่ยวข้อง

เครื่องมือการจัดการเสถียรภาพการรักษาความปลอดภัยบนคลาวด์

หลายองค์กรใช้เครื่องมือการจัดการเสถียรภาพการรักษาความปลอดภัยบนคลาวด์ (CSPM) เพื่อรักษาความปลอดภัยสภาพแวดล้อมระบบคลาวด์ของตน เครื่องมือเหล่านี้ได้รับการออกแบบมาเพื่อปรับปรุงกลยุทธ์การรักษาความปลอดภัยบนคลาวด์และลดภัยคุกคามด้านความปลอดภัย การใช้การผสานรวม CSPM เป็นแนวคิดที่ค่อนข้างใหม่ แต่กลยุทธ์นี้ได้รับความนิยมเพิ่มขึ้นเนื่องจากองค์กรที่ถ่ายโอนเวิร์กโฟลว์เดิมไปยังระบบคลาวด์เพิ่มขึ้น

เครื่องมือ CPSM ระบุและแก้ไขความเสี่ยงที่เกิดจากการกําหนดค่าระบบคลาวด์ผิดพลาดโดยการจัดการความเสี่ยงจากพื้นผิวการโจมตีบนคลาวด์ผ่านการมองเห็น การตรวจสอบ การตรวจจับภัยคุกคาม และเวิร์กโฟลว์การแก้ไข กระบวนการนี้ช่วยปรับปรุงเสถียรภาพการรักษาความปลอดภัยของสภาพแวดล้อมแบบมัลติคลาวด์ สภาพแวดล้อมเหล่านี้ครอบคลุมทุกส่วนของสถาปัตยกรรมระบบคลาวด์ รวมถึง:

• ซอฟต์แวร์เป็นบริการ (SaaS)
• แพลตฟอร์มเป็นบริการ (Paas)
• โครงสร้างพื้นฐานเป็นบริการ (Iaas)

เฟรมเวิร์กการรักษาความปลอดภัยระบบคลาวด์ทั่วไป

เฟรมเวิร์กความปลอดภัยทางไซเบอร์ต่างๆ เป็นแนวทางและปรับปรุงแนวทางปฏิบัติด้านความปลอดภัยบนคลาวด์ โดยให้แนวทางที่มีโครงสร้างสําหรับการจัดการและลดความเสี่ยงในสภาพแวดล้อมระบบคลาวด์ นอกเหนือจากกฎระเบียบแบบดั้งเดิม เช่น GDPR และ PCI-DSS แล้ว เฟรมเวิร์กการรักษาความปลอดภัยระบบคลาวด์ทั่วไปอื่นๆ ได้แก่:

• เมทริกซ์การควบคุมระบบคลาวด์ของ Cloud Security Alliance
• กรอบการรักษาความปลอดภัยทางไซเบอร์ของ NIST
• ISO/IEC 27001 และ 27017
• เกณฑ์มาตรฐานและการควบคุม CIS

Cloud Controls Matrix (CCM) ของ Cloud Security Alliance (CSA)

Cloud Controls Matrix (CCM) ของ Cloud Security Alliance (CSA) เป็นกรอบการควบคุมความปลอดภัยทางไซเบอร์ที่ออกแบบมาโดยเฉพาะสําหรับผู้ให้บริการคลาวด์คอมพิวติ้งและผู้บริโภค ซึ่งรวมถึงการควบคุมความปลอดภัยและแนวทางที่ปรับให้เหมาะกับการปกป้ององค์กรจากภัยคุกคามและช่องโหว่ในสภาพแวดล้อมระบบคลาวด์

CCM ประกอบด้วยวัตถุควบคุม 133 รายการใน 16 โดเมน แต่ละโดเมนครอบคลุมแง่มุมที่สําคัญของเทคโนโลยีคลาวด์ เช่น แอปพลิเคชันบนคลาวด์และความปลอดภัยของอินเทอร์เฟซ (ความปลอดภัยของ API) การเข้ารหัสและการจัดการคีย์ การจัดการข้อมูลประจําตัวและการเข้าถึง (IAM) โครงสร้างพื้นฐานและการจําลองเสมือน เป็นต้น เฟรมเวิร์กการควบคุมสอดคล้องกับคําแนะนําด้านความปลอดภัยของ CSA สําหรับประเด็นสําคัญที่ต้องให้ความสําคัญในการประมวลผลแบบคลาวด์ ถือเป็นมาตรฐานโดยพฤตินัยสําหรับการรับประกันความปลอดภัยและการปฏิบัติตามข้อกําหนดของระบบคลาวด์

กรอบการรักษาความปลอดภัยทางไซเบอร์ของ NIST

สถาบันมาตรฐานและเทคโนโลยีแห่งชาติ (NIST) ได้พัฒนา NIST Cybersecurity Framework ซึ่งใช้กันอย่างแพร่หลายในการจัดการและลดความเสี่ยงด้านความปลอดภัยทางไซเบอร์ ประกอบด้วยมาตรฐาน แนวทาง และแนวทางปฏิบัติที่ดีที่สุดในการจัดการความเสี่ยงที่เกี่ยวข้องกับความปลอดภัยทางไซเบอร์ และนําไปใช้ได้สูงกับการรักษาความปลอดภัยบนคลาวด์

โดยเฉพาะอย่างยิ่ง NIST Cybersecurity Framework ให้มุมมองเชิงกลยุทธ์ระดับสูงเกี่ยวกับวงจรชีวิตการจัดการความเสี่ยงขององค์กร NIST Framework Core (ระบุ ปกป้อง ตรวจจับ ตอบสนอง และกู้คืน) สามารถนําไปใช้กับความเสี่ยงและช่องโหว่ภายในสภาพแวดล้อมระบบคลาวด์ได้โดยตรง เฟรมเวิร์ก NIST ยังเน้นย้ําถึงความจําเป็นในการตรวจสอบความปลอดภัยอย่างต่อเนื่องและการประเมินแบบเรียลไทม์ ซึ่งมีความสําคัญต่อลักษณะไดนามิกของคลาวด์คอมพิวติ้ง

ISO/IEC 27001 และ 27017

ISO/IEC 27001 และ 27017 เป็นมาตรฐานสากลสําหรับการจัดการความปลอดภัยของข้อมูล ISO/IEC 27001 มุ่งเน้นไปที่การสร้างและบํารุงรักษาระบบการจัดการความปลอดภัยของข้อมูล (ISMS) ในขณะที่ ISO/IEC 27017 ให้แนวทางเฉพาะเกี่ยวกับความปลอดภัยของข้อมูลสําหรับบริการคลาวด์

แนวทางที่ครอบคลุมในการรักษาความปลอดภัยใน ISO/IEC 27001 โดยทั่วไปใช้กับโครงสร้างพื้นฐานระบบคลาวด์ และทีมรักษาความปลอดภัยสามารถก้าวไปอีกขั้นโดยใช้แอปพลิเคชันของ ISO/IEC 27017 กับสภาพแวดล้อมการประมวลผลบนคลาวด์ ซึ่งรวมถึงคําแนะนําเกี่ยวกับการใช้การควบคุมความปลอดภัยสําหรับผู้ให้บริการระบบคลาวด์และลูกค้า ซึ่งรวมถึง:

• การแยกในสภาพแวดล้อมการประมวลผลเสมือน
• การตรวจสอบกิจกรรมของผู้ให้บริการคลาวด์ของลูกค้าบริการคลาวด์
• การกําหนดค่าเครื่องเสมือน

ศูนย์มาตรฐานและการควบคุมความปลอดภัยทางอินเทอร์เน็ต (CIS)

การควบคุมความปลอดภัยที่สําคัญของ CIS เป็นชุดของการดําเนินการที่จัดลําดับความสําคัญสําหรับความปลอดภัยทางไซเบอร์ พวกเขาให้แนวทางปฏิบัติที่ดีที่สุดที่เฉพาะเจาะจงและนําไปใช้ได้จริงเพื่อลดการโจมตีทางไซเบอร์ที่พบบ่อยที่สุดและสร้างกลยุทธ์การป้องกันเชิงลึก ประโยชน์หลักของ CIS Controls คือจัดลําดับความสําคัญและมุ่งเน้นไปที่การดําเนินการจํานวนเล็กน้อยที่ช่วยลดความเสี่ยงด้านความปลอดภัยทางไซเบอร์ได้อย่างมาก

การควบคุม CIS ได้รับการออกแบบมาให้ปรับให้เข้ากับบริการคลาวด์และรูปแบบการปรับใช้ที่แตกต่างกัน พวกเขาเน้นย้ําถึงความสําคัญของแนวทางปฏิบัติด้านความปลอดภัยขั้นพื้นฐานที่จําเป็นสําหรับลักษณะไดนามิกของคลาวด์คอมพิวติ้ง แนวทางปฏิบัติเหล่านี้รวมถึงการประเมินช่องโหว่อย่างต่อเนื่องและการแก้ไขอย่างทันท่วงที

นอกจากนี้ การควบคุม CIS ยังให้แนวทางการกําหนดค่าเฉพาะสําหรับเทคโนโลยีต่างๆ รวมถึงบริการคลาวด์ การควบคุมเหล่านี้ช่วยให้มั่นใจได้ว่าองค์กรสามารถรักษาการกําหนดค่าที่ปลอดภัยของสภาพแวดล้อมระบบคลาวด์ของตนได้ ด้วยการใช้การควบคุมและเกณฑ์มาตรฐานเหล่านี้ องค์กรต่างๆ สามารถเสริมสร้างเสถียรภาพการรักษาความปลอดภัยบนคลาวด์ได้อย่างมีประสิทธิภาพในลักษณะที่ครอบคลุมและมีโครงสร้าง

เทมเพลตแบบสอบถามความปลอดภัยบนคลาวด์ฟรี

เพื่อช่วยประเมินเสถียรภาพการรักษาความปลอดภัยบนคลาวด์ในปัจจุบันของคุณ ให้ใช้แบบสอบถามความปลอดภัยของระบบคลาวด์ฟรีต่อไปนี้ แบบสอบถามของเราครอบคลุมประเด็นสําคัญของการรักษาความปลอดภัยบนระบบคลาวด์ เช่น การจัดการข้อมูลประจําตัวและการเข้าถึง การตรวจจับภัยคุกคาม ความเป็นส่วนตัวและการปฏิบัติตามข้อกําหนด และอื่นๆ แบบสอบถามนี้ยังสามารถส่งไปยังผู้ให้บริการบุคคลที่สามของคุณ ซึ่งอาจเป็นประโยชน์หากพวกเขาใช้โซลูชันระบบคลาวด์ที่มีข้อมูลที่ละเอียดอ่อนจากองค์กรของคุณ

แบบสอบถามนี้ใช้องค์ประกอบหลักของเฟรมเวิร์กที่ระบุไว้ข้างต้น และเป็นจุดเริ่มต้นที่ดีสําหรับการระบุพื้นที่ที่มีช่องโหว่ในโปรแกรมความปลอดภัยระบบคลาวด์ของคุณ การปรับแบบสอบถามนี้ให้ตรงกับธุรกิจและสภาพแวดล้อมระบบคลาวด์ของคุณอาจจําเป็น เนื่องจากทุกองค์กรแตกต่างกัน

ความปลอดภัยขององค์กรและโครงสร้างพื้นฐาน

ข้อมูลทั่วไป

คุณมีทีมรักษาความปลอดภัยระบบคลาวด์โดยเฉพาะหรือไม่?

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

คุณได้ใช้กระบวนการประเมินความเสี่ยงโครงสร้างพื้นฐานระบบคลาวด์อย่างเป็นทางการแล้วหรือยัง

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

โครงสร้างพื้นฐานระบบคลาวด์ของคุณได้รับการจัดการโดยเจ้าหน้าที่ภายในโดยเฉพาะหรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

บริการคลาวด์และแอปพลิเคชันทั้งหมดได้รับการจัดทําเอกสารและจัดทํารายการหรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

คุณได้กําหนดเกณฑ์การคัดเลือกผู้ให้บริการระบบคลาวด์ (CSP) ที่ชัดเจนแล้วหรือยัง?

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

นโยบายและการปฏิบัติตามกฎระเบียบ

คุณมีนโยบายการรักษาความปลอดภัยบนคลาวด์ที่เป็นลายลักษณ์อักษรหรือไม่?

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

บริการระบบคลาวด์ทั้งหมดสอดคล้องกับกฎระเบียบของอุตสาหกรรมที่บังคับใช้หรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

คุณได้ดําเนินการตรวจสอบทางกฎหมายสําหรับปัญหาการปฏิบัติตามข้อกําหนดของระบบคลาวด์แล้วหรือยัง

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

มีกระบวนการตรวจสอบนโยบายและขั้นตอนการรักษาความปลอดภัยระบบคลาวด์เป็นประจําหรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

พนักงานได้รับการฝึกอบรมอย่างสม่ําเสมอเกี่ยวกับข้อกําหนดการปฏิบัติตามข้อกําหนดด้านความปลอดภัยของระบบคลาวด์หรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

ความปลอดภัยและความเป็นส่วนตัวของข้อมูล

การเข้ารหัสข้อมูลหรือ Zero-trust มีผลบังคับใช้กับข้อมูลที่จัดเก็บบนคลาวด์ทั้งหมดหรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

มีนโยบายสําหรับการจัดประเภทข้อมูลและการจัดการในที่เก็บข้อมูลบนคลาวด์หรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

คุณมีกลไกในการป้องกันการแชร์ข้อมูลที่ไม่ได้รับอนุญาตในระบบคลาวด์หรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

มีโปรโตคอลที่กําหนดไว้สําหรับการรายงานและตอบสนองต่อการละเมิดข้อมูลหรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

การประเมินผลกระทบด้านความเป็นส่วนตัวของข้อมูลดําเนินการสําหรับบริการระบบคลาวด์ทั้งหมดหรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

การจัดการข้อมูลประจําตัวและการเข้าถึง

มีโซลูชันการจัดการข้อมูลประจําตัวและการเข้าถึง (IAM) ที่มีประสิทธิภาพหรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

มีสิทธิ์การเข้าถึงของผู้ใช้ได้รับการตรวจสอบและอัปเดตเป็นประจําหรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

การรับรองความถูกต้องแบบหลายปัจจัยจําเป็นสําหรับการเข้าถึงระบบคลาวด์หรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

การกระทําของผู้ใช้ทั้งหมดภายในสภาพแวดล้อมระบบคลาวด์ถูกบันทึกและตรวจสอบหรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

คุณดําเนินการตรวจสอบนโยบายและขั้นตอนของ IAM เป็นประจําหรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

ความปลอดภัยของเครือข่ายและโครงสร้างพื้นฐาน

ไฟร์วอลล์และระบบตรวจจับการบุกรุกปกป้องบริการคลาวด์ทั้งหมดหรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

การรับส่งข้อมูลเครือข่ายเข้าและกลับจากระบบคลาวด์มีการเข้ารหัสหรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

คุณทําการประเมินความปลอดภัยของเครือข่ายเป็นประจําหรือไม่?

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

มีขั้นตอนสําหรับการแยกส่วนเครือข่ายที่ถูกบุกรุกทันทีหรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

โครงสร้างพื้นฐานเครือข่ายของคุณได้รับการอัปเดตเป็นประจําเพื่อลดช่องโหว่หรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

การตรวจจับและการจัดการภัยคุกคาม

การตรวจสอบและการตอบสนองต่อเหตุการณ์

คุณมีการตรวจสอบแบบเรียลไทม์สําหรับบริการคลาวด์หรือไม่?

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

มีแผนการตอบสนองต่อเหตุการณ์ที่กําหนดไว้สําหรับเหตุการณ์บนคลาวด์หรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

บันทึกเหตุการณ์ด้านความปลอดภัยจะถูกเก็บรักษาและตรวจสอบอย่างสม่ําเสมอหรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

คุณทําการฝึกซ้อมรับมือกับเหตุการณ์ด้านความปลอดภัยเป็นระยะหรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

มีทีมงานเฉพาะสําหรับการจัดการเหตุการณ์ด้านความปลอดภัยบนคลาวด์หรือไม่?

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

การจัดการช่องโหว่

คุณทําการสแกนช่องโหว่บนโครงสร้างพื้นฐานระบบคลาวด์ของคุณเป็นประจําหรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

เครื่องมืออัตโนมัติใช้สําหรับการประเมินช่องโหว่อย่างต่อเนื่องหรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

มีกระบวนการสําหรับการแพตช์ช่องโหว่ที่ระบุอย่างทันท่วงทีหรือไม่?

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

คุณมีกระบวนการติดตามและแก้ไขช่องโหว่ที่รายงานหรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

ผู้ให้บริการระบบคลาวด์จําเป็นต้องเปิดเผยแนวทางปฏิบัติในการจัดการช่องโหว่ของตนหรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

ความต่อเนื่องทางธุรกิจและการกู้คืนจากความเสียหาย

ความยืดหยุ่นและความซ้ําซ้อน

คุณมีแผนความต่อเนื่องทางธุรกิจเฉพาะระบบคลาวด์หรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

มีการสํารองข้อมูลเป็นประจําในสถานที่ที่กระจายอยู่ตามภูมิศาสตร์หลายแห่งหรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

การฝึกซ้อมการกู้คืนจากภัยพิบัติดําเนินการอย่างน้อยปีปีหรือไม่?

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

คุณมีกลไกการเปลี่ยนระบบสําหรับบริการคลาวด์ที่สําคัญหรือไม่?

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

มีกระบวนการสําหรับการอัปเดตแผนการกู้คืนจากความเสียหายเป็นประจําหรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

การทดสอบและการประเมินผล

คุณทดสอบแอปพลิเคชันบนคลาวด์เป็นประจําเพื่อหาช่องโหว่ด้านความปลอดภัยหรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

แผนการกู้คืนจากภัยพิบัติบนระบบคลาวด์ได้รับการทดสอบภายใต้สภาวะความล้มเหลวจําลองหรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

คุณทําการประเมินความปลอดภัยของบริการคลาวด์ของบุคคลที่สามหรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

มาตรการรักษาความปลอดภัยของผู้ให้บริการระบบคลาวด์ได้รับการตรวจสอบอย่างสม่ําเสมอหรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

มีกลไกข้อเสนอแนะสําหรับการปรับปรุงความปลอดภัยบนคลาวด์หลังการทดสอบหรือไม่?

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

การจัดการผู้ขายและบุคคลที่สาม

การประเมินผู้ให้บริการระบบคลาวด์

คุณประเมินเสถียรภาพการรักษาความปลอดภัยของผู้ให้บริการระบบคลาวด์ที่มีศักยภาพทั้งหมดหรือไม่?

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

ผู้ให้บริการระบบคลาวด์มีภาระผูกพันตามสัญญาที่จะต้องปฏิบัติตามมาตรฐานความปลอดภัยหรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

คุณทําการตรวจสอบความปลอดภัยเป็นประจํากับผู้ขายบุคคลที่สามหรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

แนวทางปฏิบัติด้านความปลอดภัยของผู้ขายสอดคล้องกับมาตรฐานขององค์กรของคุณหรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

มีกระบวนการตรวจสอบและอัปเดตข้อกําหนดด้านความปลอดภัยของผู้ขายอย่างสม่ําเสมอหรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

อํานาจอธิปไตยของข้อมูลและการพิจารณาทางภูมิศาสตร์

ข้อกําหนดด้านถิ่นที่อยู่ของข้อมูลได้รับการพิจารณาเมื่อเลือกผู้ให้บริการระบบคลาวด์หรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

คุณมีกลไกที่จะทําให้สอดคล้องกับกฎหมายการถ่ายโอนข้อมูลข้ามพรมแดนหรือไม่?

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

ปัญหาอํานาจอธิปไตยของข้อมูลได้รับการแก้ไขในสัญญาของผู้ขายหรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

คุณจํากัดตําแหน่งทางภูมิศาสตร์ของการจัดเก็บและการประมวลผลข้อมูลหรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

พนักงานได้รับการฝึกอบรมเกี่ยวกับผลกระทบของอํานาจอธิปไตยและภูมิศาสตร์ของข้อมูลหรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

การศึกษาและการรับรู้ของผู้ใช้ปลายทาง

โปรแกรมการฝึกอบรมและการรับรู้

มีโปรแกรมการฝึกอบรมภาคบังคับเกี่ยวกับการรักษาความปลอดภัยบนคลาวด์สําหรับพนักงานทุกคนหรือไม่?

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

คุณดําเนินการรณรงค์สร้างความตระหนักรู้เกี่ยวกับความเสี่ยงด้านความปลอดภัยของระบบคลาวด์เป็นประจําหรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

ผู้ใช้ได้รับการทดสอบความรู้ด้านความปลอดภัยบนระบบคลาวด์เป็นระยะหรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

มีกระบวนการรายงานที่ชัดเจนสําหรับพนักงานในการรายงานเหตุการณ์ด้านความปลอดภัยบนระบบคลาวด์หรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

ความรับผิดชอบด้านความปลอดภัยของระบบคลาวด์ถูกกําหนดไว้อย่างชัดเจนสําหรับผู้ใช้ทุกคนหรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

ข้อเสนอแนะและการปรับปรุง

คุณขอความคิดเห็นเกี่ยวกับแนวทางปฏิบัติด้านความปลอดภัยบนคลาวด์จากผู้ใช้เป็นประจําหรือไม่?

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

มีกลไกในการปรับปรุงมาตรการรักษาความปลอดภัยระบบคลาวด์อย่างต่อเนื่องหรือไม่?

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

บทเรียนที่ได้เรียนรู้จากเหตุการณ์ด้านความปลอดภัยรวมอยู่ในการวางแผนในอนาคตหรือไม่?

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

คุณเปรียบเทียบแนวทางปฏิบัติด้านความปลอดภัยบนระบบคลาวด์ของคุณกับมาตรฐานอุตสาหกรรมหรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

นโยบายและแนวทางปฏิบัติด้านความปลอดภัยของระบบคลาวด์ได้รับการตรวจสอบและอัปเดตอย่างสม่ําเสมอหรือไม่

• ใช่
• ไม่ใช่
• [ช่องข้อความฟรี]

การรักษาความปลอดภัยบนคลาวด์เป็นส่วนหนึ่งของกลยุทธ์ความปลอดภัยทางไซเบอร์โดยรวมขององค์กร เครื่องมือการจัดการพื้นผิวการโจมตีชั้นยอดเป็นสิ่งสําคัญยิ่งหากองค์กรของคุณต้องการปรับปรุงเสถียรภาพด้านความปลอดภัยของคุณ BreachSight โดย UpGuard เป็นแพลตฟอร์มการจัดการพื้นผิวการโจมตีแบบครบวงจรที่ช่วยให้องค์กรมองเห็นได้ทั่วทั้งองค์กรและตัวเลือกความสามารถในการปรับขนาด

BreachSight ช่วยให้คุณเข้าใจความเสี่ยงที่ส่งผลกระทบต่อเสถียรภาพการรักษาความปลอดภัยภายนอกของคุณ และทําให้มั่นใจได้ว่าทรัพย์สินของคุณได้รับการตรวจสอบและปกป้องอย่างต่อเนื่อง แพลตฟอร์มที่ใช้งานง่ายของเราทําให้ง่ายต่อการดูความปลอดภัยทางไซเบอร์ขององค์กรของคุณได้อย่างรวดเร็ว และสื่อสารภายในเกี่ยวกับความเสี่ยง ช่องโหว่ หรือเหตุการณ์ด้านความปลอดภัยในปัจจุบัน คุณสมบัติอื่น ๆ ได้แก่ :

• การตรวจจับการรั่วไหลของข้อมูล: ปกป้องแบรนด์ ทรัพย์สินทางปัญญา และข้อมูลลูกค้าของคุณด้วยการตรวจจับการรั่วไหลของข้อมูลอย่างทันท่วงที และหลีกเลี่ยงการละเมิดข้อมูล
• การตรวจสอบอย่างต่อเนื่อง: รับข้อมูลแบบเรียลไทม์และจัดการการเปิดเผย รวมถึงโดเมน IP และข้อมูลประจําตัวของพนักงาน
• การลดพื้นผิวการโจมตี: ลดพื้นผิวการโจมตีของคุณโดยการค้นหาช่องโหว่และโดเมนที่เสี่ยงต่อการถูกพิมพ์
• โปรไฟล์ความปลอดภัยที่ใช้ร่วมกัน: ไม่ต้องตอบแบบสอบถามความปลอดภัยด้วยการสร้างโปรไฟล์ที่ใช้ร่วมกันของ UpGuard
• เวิร์กโฟลว์และการสละสิทธิ์: ลดความซับซ้อนและเร่งวิธีการแก้ไขปัญหา ยกเว้นความเสี่ยง และตอบสนองต่อคําถามด้านความปลอดภัย
• การรายงานและข้อมูลเชิงลึก: เข้าถึงรายงานที่ปรับแต่งให้เหมาะกับผู้มีส่วนได้ส่วนเสียต่างๆ และดูข้อมูลเกี่ยวกับพื้นผิวการโจมตีภายนอกของคุณ