Çözüm
Çözümler / Bulut Güvenliği
Bulutu bağımsız bir platform gibi ele almadan güvenlik mimarisini bulut bağlantılı ortamlara genişletin.
Bulut kullanımı; uygulamaların, verinin ve yönetim kontrollerinin bulunduğu yeri değiştirir. Bu nedenle güvenlik; bulut erişimini, yapılandırmaları, iş yüklerini ve bağlantıyı kurumun mevcut kimlik, ağ ve operasyon modeliyle birlikte ele almalıdır.
İhtiyaç / problem
Kontrolü seçmeden önce ortamı ve ihtiyacı anlayın.
Hibrit ve çoklu bulut ortamlarında güvenlik iş yükleri dağıtıldıktan sonra eklenirse parçalı görünürlük, tutarsız politikalar ve yapılandırma riskleri oluşabilir. Uygulanacak kontroller kurumun bulut servislerini nasıl kullandığına ve bunları kimin yönettiğine uygun olmalıdır.
ALPHA RISE yaklaşımı
Mimari, teknoloji seçimi ve teslimat aynı teknik kapsamda kalır.
Alpha Rise bulut güvenliği ihtiyacını daha geniş teknoloji ortamı bağlamında değerlendirir, gerekli kontrol alanlarını tanımlar ve teknoloji seçimi, lisanslama, kurulum ve entegrasyon süreçlerini destekler. Kesin hizmet ve kontrol kapsamı müşterinin bulut mimarisine ve mutabık kalınan proje kapsamına göre belirlenir.
Teknik kapsam
Bu çözüm alanı neleri kapsayabilir?
Kesin kapsam mevcut ortam, hedef mimari ve mutabık kalınan proje gereksinimine göre belirlenir.
Bulut erişim güvenliği
Bulut uygulama ve servislerine erişimi kullanıcı, kimlik ve veri erişim gereksinimleriyle uyumlu kontrollerle ele almak.
Bulut güvenlik duruşu
Duruş yönetimi proje kapsamındaysa ilgili bulut yapılandırma ve güvenlik duruşu risklerinin görünürlüğünü geliştirmek.
Bulut iş yükü koruması
Hedef mimari gerektiriyorsa bulutta çalışan sistem veya konteyner iş yüklerine odaklı güvenlik kontrolleri uygulamak.
Hibrit bağlantı ve politika entegrasyonu
Bulut bağlantısı ve güvenlik politikalarını mevcut veri merkezi, şube ve kimlik ortamlarıyla koordine etmek.
Güvenlik politikası uyumu
Mevcut güvenlik gereksinimlerini bağımsız bir politika modeli yaratmak yerine buluta uygun kontrollere dönüştürmek.
Platform kurulumu ve entegrasyonu
Seçilen bulut güvenliği platformunun mutabık kalınan kapsamda lisanslama, uygulama ve entegrasyonunu desteklemek.
Teslimat modeli
İhtiyaçtan çalışan bir teknoloji ortamına.
Teknoloji, ihtiyaç ve mimari anlaşıldıktan sonra seçilir; çözüm hikâyesinin başlangıç noktası üretici kataloğu değildir.
- Bulut mimarisini ve sorumlulukları anla
- Güvenlik kontrol ihtiyaçlarını tanımla
- Uygun teknolojiyi seç ve lisansla
- Kontrolleri kur ve entegre et
- Doğrula ve operasyonel kullanımı destekle
İhtiyacı görüşelim
Bir ürün listesinden değil, mevcut ortam ve hedeften başlayın.
Mevcut ihtiyacı ve ortamı Alpha Rise ile paylaşın. Ardından teknik kapsamı, hedef mimariyi ve uygun uygulama yolunu birlikte netleştirebiliriz.