Sicherheitsempfehlungen für Cloud Computing Anbieter
Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.
YUMPU macht aus Druck-PDFs automatisch weboptimierte ePaper, die Google liebt.
CLOUD COMPUTING | MONITORING UND SECURAITY INCIDENT MANAGEMENT<br />
Monitoring und Security Incident<br />
Management<br />
24/7umfassendeÜberwachungder<strong>Cloud</strong>Dienstesowie<br />
zeitnahe Reaktion bei Angriffen bzw. Sicherheitsvorfällen<br />
ErfassungundAuswertungvonDatenquellen(z. B.<br />
Systemstatus, fehlgeschlagene Authentisierungsversuche,<br />
etc.)<br />
24/7-erreichbares,handlungsfähigesTeam<strong>für</strong><br />
Security Incident Handling und Trouble-Shooting<br />
MitteilungspflichtendesCSPgegenüberdem<br />
Kunden über Sicherheitsvorfälle oder Hinweise<br />
auf Sicherheitsvorfälle, die den Kunden betreffen<br />
könnten<br />
Geeignete Bereitstellung relevanter Logdaten<br />
durch den CSP<br />
Logging und Monitoring der Aktivitäten von<br />
Administratoren<br />
Private <br />
B C+ A+<br />
<br />
<br />
<br />
n/a<br />
<br />
<br />
Public <br />
B C+ A+<br />
<br />
<br />
<br />
<br />
<br />
<br />
51