.svg)
.png)
Was ist CSA CCM?
Die Cloud Controls Matrix (CCM) ist ein von der Cloud Security Alliance entwickelter Kontrollrahmen für die Cybersicherheit beim Cloud Computing. Er besteht aus 197 Kontrollzielen, die in 17 Bereiche gegliedert sind und alle wichtigen Aspekte der Cloud-Technologie abdecken. Es ist ein beliebtes Rahmenwerk für die Absicherung der Cloud-Technologie-Aspekte Ihrer Cybersicherheit.
Hier erfahren Sie, wie Cyberday die Einhaltung der CSA CCM-Richtlinien vereinfacht:
Automatisierter Bericht visualisiert Ihre CSA CCM-Konformität
Die Rahmenanforderungen werden in Cyberday durch Aufgaben umgesetzt. Sobald Sie Aufgaben aktivieren und deren Umsetzungsstatus definieren, wird der Bericht automatisch grüner. Klicken Sie auf jede Zelle im Bericht, um Details zu sehen und zu verstehen, wie Sie sich verbessern können!
Verstehen, was verbessert werden muss und wie man es tut
Anstehende Aufgaben in Ihrem Konto helfen Ihnen, die Vorschriften einzuhalten und über die Mindestanforderungen hinauszugehen. Zuerst verstehen Sie, wie Sie die Vorschriften einhalten können, und später sehen Sie, wie Sie Ihre Sicherheit in jeder Hinsicht noch weiter verbessern können.
Erstellen Sie ein Anlageninventar in übersichtlichen Teilen
Cyberday hat eigene Abschnitte für Datensysteme, Datensätze, andere Vermögenswerte (z. B. Geräte) und physische Räumlichkeiten. Mithilfe dieser Abschnitte können Sie die Vermögenswerte verstehen, die Ihre Cybersicherheit schützen soll.
Identifizierung, Bewertung und Behandlung von Informationssicherheitsrisiken
Wenn Sie z. B. die Ergebnisse des Risikomanagements oder einen Kontinuitätsplan dokumentieren, funktioniert die Dokumentationskarte meist ähnlich, aber es gibt eine klare Reihenfolge, die zu verwenden ist.
Automatisierte Mitarbeiterführung und Sensibilisierungsschulung
Ein großer Teil der Informationssicherheit besteht darin, die Sicherheit der Mitarbeiter einer Organisation zu gewährleisten. Für viele Aufgaben müssen Sie Richtlinien festlegen, die von den Mitarbeitern zu befolgen sind. Diese werden in Form eines Leitfadens akzeptiert, der auch mit Schulungsmaterial erweitert werden kann. Richtlinienvorlagen sind ebenfalls verfügbar, wenn Sie aus Ihren Inhalten ein gemeinsam nutzbares Dokument erstellen möchten.
