CSA STAR Öz Değerlendirmesi
Cloud Security Alliance (CSA) Consensus Assessments Initiative Anketi (CAIQ) v. 3.0.1, müşterilerin bulut hizmeti sağlayıcılarının güvenlik ve gizlilik süreçlerini değerlendirmek için kullanabileceği kapsamlı bir dizi soru içermektedir.
CSA STAR'ın öz değerlendirmesi için Flex TR, Cloud4U markası altında satılan bulut çözümleri ve hizmetlerine yönelik bir CAIQ anketi ve CCM tabanlı bir rapor yayınladı.
Cloud4U'nun CSA CAIQ sürüm 3.0.1 yanıtlarını indirin
CSA STAR Öz Değerlendirmesine Genel Bakış
Cloud Security Alliance (CSA), dünyanın dört bir yanından 80.000'den fazla sektör profesyoneli ve şirketinden oluşan, kar amacı gütmeyen bir kuruluştur. CSA'nın misyonu, resmi web sitesinde belirtildiği gibi, "bulut bilişimde güvenlik için en iyi uygulamaların kullanımını teşvik etmektir."
-
CSA STAR, risk değerlendirmesi ve CSA uyumluluğu için iki ana bileşeni belirler:
- Cloud Security Alliance Cloud Controls Matrix (CSA CCM) Matrisi bulut hizmeti sağlayıcılarının bir bulut hizmeti sağlayıcısının genel güvenlik riskini değerlendirmek için kullanabileceği temel güvenlik ilkelerini (16 alanda) sağlamak üzere tasarlanmıştır.
- Consensus Assessments Initiative Questionnaire (CAIQ) 140'tan fazla soru içeren önemli bir araçtır. Bunlar bir matrisi temel alır ve bulut sağlayıcının CSM yönergelerini ne kadar iyi takip ettiğini değerlendirmek için kullanılır.
CSA STAR öz değerlendirmesi, STAR programı güvencesinin ilk (üç) düzeyinden biridir ve bağımsız CSA uzmanlarının katılımı olmadan bulut hizmeti sağlayıcısı tarafından bağımsız olarak gerçekleştirilir.
CSA STAR öz değerlendirmesi neden önemli?
CSA STAR öz değerlendirmesi CSA tavsiyelerine uygunluğu birleşik bir formatta yansıtmanıza olanak tanır.
CSA STAR Öz Değerlendirme, tüm müşterilerin kullanımına açıktır ve bulut güvenliği uygulamaların ve araçların değerlendirilmesine ve bu temelde bulut sağlayıcılarını karşılaştırılmasına izin verir.