CSA云安全指南V4.0 D9 D10

[[ENISA]] CSA云安全指南V4.0 D9 D10

D9 事件响应（IR-incident response）

事件响应生命周期

准备

• 处理事件流程

• 通讯和设施的处理人员

• 事件分析硬件和软件

• 内部文档及数据

• 确定相关培训

• 评估基础设施

• 订阅第三方威胁漏洞情报

检测与分析

• 警报

• 验证警报信息

• 分析时间范围

• 指定负责人

• 汇报事件恢复状态

• 建立攻击时间表

• 分析潜在数据丢失的程度

• 通知和协调活动

遏制、根除、恢复

• 遏制

• 消除与恢复

• 记录事件和收集证据

总结

D10 应用安全

CI/CD：持续集成，持续部署

安全软件开发生命周期（SSDLC）

分类

• 微软

• NIST 800-64

• ISO/IEC 27034

流程

• 安全的设计和开发

• 安全部署

• 安全操作

安全设计与开发

• 训练

• 定义

• 设计

• 开发

• 测试

安全部署

• 代码审查

• 单元测试、回归测试、功能测试

• 静态应用安全测试(SAST)

渗透测试

• 有云经验的测试公司

• 包括测试范围内的开发人员和云管理员

• 多用户的应用程序，让测试人员作为客户访问，查看能否产生破坏

DEVOPS

安全意义和优势

• 标准化

• 自动化测试

• 不可变

• 改进审计和变更管理

• secdevops/devsecops和ruggeddevops