Gestione della postura di sicurezza nel cloud

L'obiettivo principale per un team di sicurezza del cloud che si occupa della gestione della postura è quello di segnalare e migliorare continuamente le condizioni di sicurezza dell'organizzazione impegnandosi a contrastare il ritorno sugli investimenti (ROI) di potenziali utenti malintenzionati.

Modernizzazione

La gestione della postura è un set di nuove funzioni che concretizzano molte idee in precedenza immaginate o tentate ma che risultavano difficili, impossibili o estremamente manuali da realizzare prima dell'avvento del cloud. Gli elementi della gestione della postura possono includere Zero Trust, deperimetralizzazione, monitoraggio continuo e assegnazione manuale del punteggio di rischio da parte di consulenti esperti.

La gestione della postura introduce un approccio strutturato alla modernizzazione, tramite:

• Controllo degli accessi in base al trust zero che considera il livello di minaccia attivo durante le decisioni di controllo di accesso.

• Assegnazione dei punteggi dei rischi in tempo reale per offrire visibilità ai principali rischi.

• Gestione di minacce e vulnerabilità: per stabilire una visione olistica della superficie di attacco e del rischio dell'organizzazione e integrarla nel processo decisionale a livello operativo e tecnico.

• Condivisione dei rischi per comprendere l'esposizione dei dati della proprietà intellettuale aziendale nei servizi cloud approvati e non approvati.

• Gestione della postura di sicurezza nel cloud: per trarre vantaggio dalla strumentazione del cloud e quindi monitorare e classificare in ordine di priorità i miglioramenti per la sicurezza.

• Criteri tecnici per applicare protezioni per controllare e applicare gli standard e i criteri dell'organizzazione per i sistemi tecnici. Per altre informazioni, vedere Criteri di Azure.

• Sistemi e architetture di modellazione delle minacce, oltre a specifiche applicazioni.

La gestione del comportamento di sicurezza interrompe molte norme dell'organizzazione di sicurezza in modo sano usando queste nuove funzionalità. Questo processo potrebbe spostare le responsabilità tra ruoli o creare nuovi ruoli.

Composizione del team e relazioni chiave

La gestione della postura di sicurezza è una funzione in evoluzione, quindi potrebbe richiedere un team dedicato o essere esercitata da altri team.

Il team di gestione della postura di sicurezza dovrà collaborare a stretto contatto con i team seguenti:

• Team responsabile dell'intelligence sulle minacce
• Tecnologia dell'informazione
• Team di gestione della conformità e dei rischi
• Leader aziendali ed esperti di dominio
• Architettura e attività operative per la sicurezza
• Team di controllo

Passaggio successivo

Vedere la funzione della preparazione per eventi imprevisti per la sicurezza del cloud.