来源:cisa
内容简介:该版本加强了指导,以履行拜登总统第 14028 号行政命令 (eo)下的一项关键任务——“改善国家的网络安全。” 目的是在各机构采用云技术时组织、协调和指导它们。使联邦政府能够识别、发现、保护、应对和从网络事件中恢复过来,同时改善政府和企业的整体网络安全。正如行政命令14028所概述的那样,因为开创性地实现零信任架构,旨在让各机构了解采用基于云的服务的优势和内在风险。《云安全技术参考体系架构》还阐述了用于机构数据收集和报告的云迁移和数据保护的推荐方法。
《云安全技术参考体系架构》旨在以下列方式为采用云服务的机构提供指导:
云部署:为机构安全地过渡、部署、集成、维护和操作云服务提供指导;适应性j9游会真人游戏第一品牌的解决方案:提供灵活和广泛适用的体系架构,以标识云功能并提供与商家无关的j9游会真人游戏第一品牌的解决方案; 安全体系架构:支持建立云环境,并为代理操作提供安全的基础设施、平台和服务;开发、安全和运营(devsecops):支持工程周期的动态安全开发,开发周期内通过构建、学习和迭代来完成设计、开发和交付,最终实现在全生命周期的每个阶段自动实现安全性...