Paylaşılan sorumluluğu anlayın
Bulut sağlayıcıları temel hizmetleri güvence altına alırken müşterilerin sorumlulukları hizmet modeline göre değişir. Sağlayıcının tüm güvenliği üstlendiğini varsaymak yerine kimlik, veri, yapılandırma ve kayıt sorumluluklarını belirleyin.
Kimlikleri ve verileri koruyun
Federasyon ve güçlü kimlik doğrulama kullanın, uzun ömürlü erişim anahtarlarından kaçının, üretim ile geliştirmeyi ayırın. Hassas verileri şifreleyin, herkese açık erişimleri inceleyin ve yedekten geri yüklemeyi test edin. Hiç geri yüklenmemiş bir yedek, varsayım olarak kalır.
Koruma sınırları oluşturun
Onaylı altyapı örüntüleri tanımlayın ve değişiklikleri kod olarak inceleyin. Korumalı saklama ve yüksek etkili değişiklik alarmlarıyla denetim kayıtlarını etkinleştirin. Sapmaları düzenli değerlendirin; bulguları gerçek açıklık ve veri hassasiyetine göre önceliklendirin.
Bir iş yükünü uçtan uca inceleyin
Bir iş yükünün veri depolarını, ağ açıklığını, dağıtım kimliğini, yönetici rollerini ve kurtarma bağımlılıklarını belirleyin. Yönetim erişiminin ortak hesaba bağlı olmadığını doğrulayın. Kayıtların yanlışlıkla silinen bir iş yükünden sonra korunup korunmadığını ve ele geçirilen iş yükünün kendi denetim kanıtını değiştirip değiştiremediğini kontrol edin.
Gerçekçi bir kurtarma hedefiyle izole ortama geri yüklemeyi test edin. Hem teknik kontrolleri hem sahipliği inceleyin: başarısız yedeklere, iptal edilen anahtarlara veya beklenmedik herkese açık erişime birinin müdahale etmesi gerekir. İnceleme kanıtını güncel bir kayıtta tutun ve önemli mimari değişikliklerden sonra yeniden değerlendirin. Yapılandırma ölçütleri faydalı başlangıç noktalarıdır; ancak bulgular iş yükünün bağlamına ihtiyaç duyar. Önceliksiz uzun bir kontrol listesi, ekibe önce neyi düzeltmesi gerektiğini nadiren gösterir.