![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
研究报告
文章平均质量分 73
云安全联盟大中华区
国际云安全联盟(CSA)是世界领先的中立权威的国际标准组织,创立于2009年,致力于定义和提高业界对云计算和下一代数字技术安全最佳实践的认识。CSA大中华区在中国注册备案,立足于中国,在全球范围与其他国际组织、政府、高校、企业等广泛合作。
展开
-
CSA发布| 务实的DevSecOps实施解读(上) 之 DevSecOps黄金流水线与关键角色
云安全联盟大中华区发布DevSecOps的六大支柱:务实的实现(以下简称“报告”)该报告中的 DevSecOps 实施指南被组织成一系列实际职责和活动,旨在帮助数字安全领导者在开始进行DevSecOps时做出务实决策。原创 2024-04-03 10:20:17 · 655 阅读 · 0 评论 -
CSA发布| 科技创新和云计算趋势中的网络安全因素
云安全联盟大中华区发布了报告《安全驱动创新和云趋势(Security-Enabled Innovation and Cloud Trends)》(以下简称报告),通过一系列的翔实的调研数据,可以系统性的让读者了解到IT行业内基于网络安全驱动科技创新的最新进展、由此带来的科技创新成果以及当前云计算技术最新的发展趋势。原创 2024-03-21 19:16:00 · 1166 阅读 · 1 评论 -
你不可不知的数据安全词汇都在这!
在这一背景下,我们深感需要有一个统一的、全面的数据安全术语基础,以便行业从业者之间能够有效沟通和协作。正是出于这样的需求,云安全联盟。我们邀请全球的网络安全专业人员、学者和政策制定者一起加入我们的行列,共同努力,为建设一个更安全的数字世界贡献力量。此外,我们也认识到,随着技术的发展和全球数据治理政策的变化,数据安全领域的术语和概念将持续更新。我们的目标是通过这份词汇表,为数字安全专业人员、研究人员以及政策制定者提供一个清晰、准确的参考框架,以促进知识的共享和行业标准的制定。文末附《白皮书》获取方式。原创 2024-03-01 19:44:38 · 498 阅读 · 0 评论 -
CSA《企业架构参考指南》实现安全、效率和运营,最佳实践指南!
指南对企业架构建设、优化和运营实践的指导意义,在于他抽取、吸收了TOGAF、ITIL、SABSA、Jericho、NIST SP 500-299、 NIST SP 500-292、ISO 27001、ISO 27002等系列框架理论的精要,从而使得在云大物移环境下,企业架构的高效搭建与运行既拥有了理论框架,又有了可查找的实践行动。可服务于对安全、效率和运营有持续优化诉求的大中小企业,指南聚焦实践,沉淀知识,对于企业管理者和IT、业务、运营、安全的负责人能够快速学习,定位问题,抓住要领,快速实践。原创 2023-02-17 18:30:42 · 1115 阅读 · 0 评论 -
一文讲透丨如何破解安全应用容器架构的17大挑战!
通过这些云原生技术和产品对旧的应用进行改造,可构建弹性、稳定、松耦合的云原生应用,并更好地利用云的能力,提高云上资源利用率以及应用交付效率。因而,推进“安全左移”,全面覆盖安全需求、安全设计、安全开发、安全测试、安全发布等系统开发全生命周期,全方位赋能应用安全开发管理具有重要的意义。安全是一个整体,应用安全与基础设施安全是相互影响的。《保护应用容器和微服务所面临的挑战》文档从开发者、运营者和架构师的视角定义了保护应用容器和微服务所面临的挑战,而该报告则提供了应对挑战的建议和最佳实践。原创 2023-02-15 18:24:53 · 350 阅读 · 0 评论 -
CSA:《云安全风险、合规性和配置不当报告》公开发布!
这种错误会导致数据泄露,允许删除或修改资源,导致服务中断,并对业务运营造成严重破坏。最近,由于配置不当导致的漏洞成为头条新闻,为了更好地了解云安全计划的现状、用于减轻安全风险的工具、企业的云安全态势以及企业在减少安全风险方面面临的障碍,我们进行了这项调研。实现组织的云安全治理GRC模式,需要组织首先理解云安全中的治理性、合规性、风险管控性。如何推进好云安全管理成为很多组织面临的问题,CSA受VMware委托完成《云安全风险、合规性、配置不当》报告,(微信搜索”国际云安全联盟“,回复关键词。原创 2023-02-10 15:02:01 · 357 阅读 · 0 评论 -
【解读】《云事件响应框架》:云服务用户响应和管理事件首选指南
许多政府与行业的指南中都有针对传统的本地信息技术(IT)环境制定事件响应的框架,但是,当把云计算环境也考虑在内时,必须修改和完善传统事件响应框架中定义的角色和职责,以便与在不同云服务模式及部署模式的云服务提供商(以下简称:CSP)和云服务客户(以下简称:CSC)的角色和职责保持一致。国际云安全联盟CSA发布《云事件响应(CIR)框架》,旨在为用户提供一个广泛使用的整体框架和一致的视图,提供有效准备和管理云事件风险的指南,并为CSP与CSC共享云事件响应实践提供透明和通用的框架。原创 2023-01-29 17:22:23 · 324 阅读 · 0 评论