27.10.2014 Aufrufe

Sicherheitsempfehlungen für Cloud Computing Anbieter

Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.

YUMPU macht aus Druck-PDFs automatisch weboptimierte ePaper, die Google liebt.

CLOUD COMPUTING | MONITORING UND SECURAITY INCIDENT MANAGEMENT<br />

Monitoring und Security Incident<br />

Management<br />

24/7­umfassende­Überwachung­der­<strong>Cloud</strong>­Dienstesowie<br />

zeitnahe Reaktion bei Angriffen bzw. Sicherheitsvorfällen<br />

Erfassung­und­Auswertung­von­Datenquellen­(z. B.­<br />

Systemstatus, fehlgeschlagene Authentisierungsversuche,<br />

etc.)<br />

24/7-erreichbares,­handlungsfähiges­Team­<strong>für</strong>­<br />

Security Incident Handling und Trouble-Shooting<br />

Mitteilungspflichten­des­CSP­gegenüber­dem­<br />

Kunden über Sicherheitsvorfälle oder Hinweise<br />

auf Sicherheitsvorfälle, die den Kunden betreffen<br />

könnten<br />

Geeignete Bereitstellung relevanter Logdaten<br />

durch den CSP<br />

Logging und Monitoring der Aktivitäten von<br />

Administratoren<br />

Private <br />

B C+ A+<br />

<br />

<br />

<br />

n/a<br />

<br />

<br />

Public <br />

B C+ A+<br />

<br />

<br />

<br />

<br />

<br />

<br />

51

Hurra! Ihre Datei wurde hochgeladen und ist bereit für die Veröffentlichung.

Erfolgreich gespeichert!

Leider ist etwas schief gelaufen!