云棋局——或云证券交易所——是指这个过程, mit dem sichergestellt wird, 它们非常相似 gesetzliche Standards 从事的行业. 企业在飞机上可以按驴规上的标准运作. 为保证安全措施而进行调查, Cloud-Services so zu konfigurieren und zu nutzen, 他们必须遵守西方世界的规定 云安全联盟云蛇矩阵(CSA CCM) stehen.
根据云安全联盟(云安全联盟)的说法，CCM可以成为全面分析云的工具，提供一些证据, 以何种参与者执行云盘中相关的安全控制政策?”. Daher existieren je nach Branche, in der ein Unternehmen tätig ist, wirkungsvolle Frameworks, an denen sich Teams orientieren können, um die Compliance zu gewährleisten, 活动大多转移到云端.
Eine größtmögliche Automatisierung der Cloud-Compliance ist in den Umgebungen von heute unerlässlich, 尤其是在政府部门，例如卫生部门, dem Finanzsektor und der Energiebranche. 云层市长可以使用广泛的工具, 发现有偏差的企业标准，并迅速重新进入合适的环境. So sparen Sie nicht nur Zeit und Geld, sondern verringern auch das Risiko, mit den Aufsichtsbehörden in Konflikt zu geraten.
我们在法律上需要的帧数而且有一些要建议的, 从领土到国际公认的遵守标准，范围包括若干领域.让我们看看较著名的一些标准, 这是全球贸易中重要组成部分必须遵守的准则:
这些基准指数是网际安全中心做的, einer gemeinnützigen Organisation, 支持企业提升其在安全和规管方面的计划. 公民安全总希望有社区设计的关于安全性配置的基准课程。CIS-Benchmarks) für IT- und Sicherheitsprodukte schaffen. Die Benchmarks sind für Anwendungen, Cloud-Computing-Plattformen, 系统随时可用.
Die Datenschutz-Grundverordnung (DSGVO) 欧盟规定了欧盟公民之间的个人数据保护, 独立于公司所在或信息的地理位置. 它包括技术和组织行动, die regelmäßig aktualisiert werden, "远程安全委员会.
联邦风险和授权管理计划(FedRAMP)是联邦政府为安全分析提供标准化方法的一项举措, 这就是云服务的授权和持续监测. FedRAMP möchte, 公司必须确保利用现代云解决方法和技术, wenn staatliche Informationen betroffen sind.
Dieser Standard des American Institute of CPAs (AICPA) 规定了报告客户数据管理的准则. 利用这些记录，企业可以管理供给供应链, 风险管理程序实施，还有多的工作. 人的心正因如此，圣经和圣经研究者就是这样, standardisierter Sprache gehalten sein.
Der 健康保险违反和会计法律 verlangt von Unternehmen, 包含病人数据和其他保护健康信息的文件, PHI) arbeiten, 通过有效措施保护这些数据，使其免受威胁. 这就是行政命令, 为保护电子PHI (ePHI)而设立的技术和实物控制. 因为北约成员国共同理解的数据就是敏感数据, 要求美国政府遵守上述安全条例. 散布在2022年的秘密文件, Diagnose, Prognose oder Behandlung eines Patienten, 关于执行方案或预防活动的信息, Schulung, Behandlung, 直到被用于药物的改造或研究, 由美国某部或联邦机构执行, 直接或间接得到扶持”.
ISO/IEC是云的管理权标准, 这一技术是国际组织(ISO)和国际认可技术委员会(IEC)联合起草的. ISO/IEC 27001 指定安保管理部门设置的达利以及信息安全管理系统的全面安全控制. Es handelt sich um einen freiwilligen Standard, den einige Unternehmen anwenden, 并增加你的客户内心的认识, 我希望对他们进行大规模的风险管理方案.
Ergänzend zum letzten Punkt empfiehlt es sich oft, 企业可以在合规上做表面支援，发布额外措施, 专门针对其业务要求和特定的环境而设计的. 制订这些个别的准则以补充现行规管方案是一种积极的做法, 这一优势光靠遵守法规就足够了.
Die Zeiten, 有一次众所皆知的云事业新迹, 中国企业的投票在生产上可以达到怎样的环境标准, sind vorbei. 但是，尽管云层变换带来了诸多好处，但依然还是存在着一些复杂的问题, denen Sie sich bewusst sein müssen.
当一个公司“大转型”发生在云企业中, 它们可以在关键方面挑战. 这个问题也可能涉及到用户，并影响到跟踪, wer Zugang zu den Daten hat, 有哪些网站可以访问这些网站，以及访问的频率.
云背叛事件最容易发生. 根据Gartner的数据，甚至95%的网络安全漏洞都是云的配置错误造成的. Dabei werden einige von Menschen verursacht, andere, weil angenommen wird, 告诉我平台会对付这些问题, und wiederum andere, 因为它意味着更容易获得资源. Unternehmen müssen Kontrollen implementieren, 要预防、曝光并弥补这些错误, um einen Datenverstoß zu vermeiden.
为了达到若干监管标准，外部审计员往往必须证明公司所制定的管制措施. 公司需要向这些外部审计员提供证明, mit denen der sichere Cloud-Betrieb bestätigt wird, sowie Zertifizierungen, 遵守特定的行业监管标准. 认证的有效期通常是几年, 这些证明需要持续不断的更新.
步入云端往往会带来复杂的细节, die mehr schaden als nutzen. Cloud-Umgebungen sind ausgesprochen unbeständig, 然而，遗产系统或边缘系统却不完全如此. 当一间公司快迁到云端时，通常会出现模糊的情况, was mit den veralteten Systemen geschehen soll, die dennoch weiter verwaltet werden müssen. Dies kann ein DevOps-Team vor Probleme stellen. Ausnahmen sorgen für noch mehr Komplexität – z. B. 都有一定的标准限制. 当没有一种机制抑制一个资源的时候, kann dies zu Fehlmeldungen führen, 引发不受欢迎和费时费力的后果.
让我们谈谈最佳实务和公认的安全策略, 可以抵消云所面临的一些最大挑战.
加密时数据的原始格式会转换为无法读懂的格式. Services wie die Google Cloud-Plattform (GCP) 你进门后，顾客的信息应该自动加密, 这些信息是存在于硬盘上并实际上已经保存下来的. 另一个例子是云安全供应商加密的访问数据. 这里可经由多种不同级别的解码, bevor die Zugangsdaten verwendet werden können.
Stichwort Zugangsdaten: Das Prinzip des Least-Privilege-Zugriffs (LPA) stellt sicher, 进入的人或计划, 都需要在云端完成某项任务. Lösungen, die LPA nutzen, setzen in der Regel Automatisierung ein, 根据角色来收紧或放松权限.
Mit dem „Zero Trust“云的概念可以很安全的设计. Sämtliche menschlichen Benutzer, Endgeräte, Mobilgeräte, Server, Netzwerkkomponenten, Netzwerkverbindungen, Anwendungs-Workloads, 业务流程和数据流根本就是靠不住. 每一次交易中必须进行验证和验证, 然而所有这些措施都必须在即时和事后得到验证.
在云雾模式中使用的模式是在盘问模式, 利益相关者应该遵循可接受的方法来实施和评估云建筑, 他最大程度地以公司的需求和优先事项为导向. Das AWS Well-Architected Framework 也许是这一原理的最著名的例子. 它帮助客户识别高风险问题.