功能与基础设施即服务

自下而上列出，从物理层延伸至应用层。

• 物理基础设施，物理边界和硬件的访问限制
• 安全配置基础设施和系统
• 定期测试所有系统和进程(操作系统、服务)的安全性
• 识别和认证对系统的访问(操作系统、服务)
• 修复操作系统中的缺陷
• 加强操作系统和服务
• 保护所有系统免受恶意软件和后门的侵害
• 修复运行时环境和相关软件包中的漏洞
• 预防并实施存储保护
• 细分网络
• 监控所有网络资源和访问
• 安装和维护网络防火墙
• 网络层DoS保护
• 用户身份验证
• 访问应用程序和数据时的权限控制
• 记录并维护对应用程序和所有访问数据的审计及跟踪
• 部署应用层防火墙以进行事件数据审查
• 检测并修复第三方附属项中的漏洞
• 使用权限更低的IAM(身份识别与访问管理)角色和权限
• 实施合法的应用程序运营
• 数据防泄密
• 在开发过程中静态扫描代码和配置
• 维护无服务器或云资产库存
• 删除超时或未使用的云服务和功能商责任：
  • IT基础设施、物理边界和硬件的访问限制
  • 安全配置基础设施和系统

  2. 客户责任：

  2. 客户责任：

  • 定期测试所有系统和进程(操作系统，服务)的安全性
  • 识别和认证对系统的访问(操作系统，服务)
  • 修补操作系统中的缺陷
  • 加强操作系统和服务
  • 保护所有系统免受恶意软件和后门的侵害
  • 修复运行时环境和相关软件包中的缺陷
  • 预防并进行存储保护
  • 细分网络
  • 跟踪和监控所有网络资源和访问
  • 安装和维护网络防火墙
  • 网络层DoS保护
  • 用户身份验证
  • 访问应用程序和数据时的权限控制
  • 记录和维护对应用程序和所有访问数据的审计及跟踪
  • 部署应用层防火墙以进行事件数据审
  • 理基础设施，物理边界和硬件的访问限制
  • 安全配置基础设施和系统
  • 定期测试所有系统和进程(操作系统，服务)的安全性
  • 识别和认证对系统的访问(操作系统，服务)
  • 修复操作系统中的缺陷
  • 加强操作系统和服务
  • 保护所有系统免受恶意软件和后门的侵害
  • 修复运行时环境和相关软件包中的缺陷
  • 预防并进行存储保护
  • 细分网络
  • 跟踪和监控所有网络资源和访问
  • 安装和维护网络防火墙
  • 网络层DoS保护
    • 用户身份验证
    • 访问应用程序和数据时的授权控制
    • 记录和维护对应用程序和所有访问数据的审计及跟踪
    • 部署应用程序层防火墙以进行事件数据检查
    • 检测并修复第三方附属项中的漏洞
    • 使用权限更低的IAM(身份识别与访问管理)角色和权限
    • 实施合法的应用程序行为
    • 数据防泄密
    • 在开发过程中静态扫描代码和配置
    • 维护无服务器或云资产库存
    • 删除超时或未使用的云服务和功能
    • 

（编辑：桂林站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!