Bulut Hizmeti Sağlayıcıları Nasıl Hazırlanabilir? - Dünyadan Güncel Teknoloji Haberleri

Bulut Hizmeti Sağlayıcıları Nasıl Hazırlanabilir? - Dünyadan Güncel Teknoloji Haberleri
Siber güvenlik alanında yirmi yıldan fazla deneyime sahiptir ve CISO ve danışma kurulu üyesi olarak görev yapmıştır 5 kontrollerini belirlemenize bağlı olacaktır Temeller aynı zamanda daha yüksek düzeyde bir konfigürasyon yönetimi titizliği ve ajans gereksinimleri için gizlilik ve özelleştirmeye daha fazla odaklanmayı gerektirir POA&M’de, hizmet olarak platformunuzla ilişkili üçüncü taraf değerlendirme kuruluşu (3PAO) tarafından tanımlanan bilinen riskleri de eklemeniz gerekir ( PaaS) ve hizmet olarak altyapı (IaaS) sistemleri FedRAMP Temelleri Rev FedRAMP ayrıca ek destek arayanlar için Rev Ayrıca katılabilirsiniz FedRAMP abone listesi program güncellemelerini, önemli hatırlatmaları, blog duyurularını ve en son FedRAMP değişiklikleri hakkında güncel bilgilere sahip olmak için aylık PMO Haber Bültenini almak için

yazar hakkında

Kayne McGladrey, CISSP, Hyperproof alanında CISO ve IEEE’nin kıdemli üyesidir Başlamak için mevcut FedRAMP yetkilendirme aşamanızı tanımlayın

Daha fazla bilgi edin

FedRAMP Rev

  • Değerlendirici: Güvenlik Değerlendirme Raporu (SAR) şablonunu doldurun 5 geçiş kılavuzunda özetlenen üç aşama vardır: planlama, başlatma ve sürekli izleme

    Kontrol seçim süreci: FedRAMP, kontrol seçim süreci için ayrıntılı çalışma sayfaları ve bilgiler sağlar

    Değerlendirmenizin Kapsamını Belirleyin

    Değerlendirmenizin kapsamı, bir değerlendiricinin test etmesini gerektiren belirli FedRAMP NIST SP 800-53 Rev Testler, Bölüm 6, FedRAMP Rev

  • Değerlendirici: Test yürütün 5 Değerlendirme Kontrolleri Seçim Şablonu”, Yüksek, Orta ve Düşük olarak kategorize edilmiştir – tıpkı FedRAMP etki düzeyleri

    Bir Program Geliştirin

    Rev Bu, iki programın birbiriyle daha iyi uyum sağlayacağı anlamına geliyor

  • CSP ve Değerlendirici: SSP ve SAP’yi onay için FedRAMP Ortak Yetkilendirme Kurulunuza (JAB) İrtibat Noktanıza (POC) veya kurum yetkilendirme yetkilisine (AO) gönderin


    30 Mayıs 2023 tarihinde Federal Risk ve Yetki Yönetimi Programı (FedRAMP) Ortak Yetkilendirme Kurulu onaylanmış yeni Revizyon 5 (Rev

  • Değerlendirici: Güvenlik Değerlendirme Planı (SAP) şablonunu doldurun 5 ile mücadele etmek çok zor olabilir, ancak kontrollerinizin tam bir deposuna sahip olmanıza, çerçeveye göre ilerlemenizi takip etmenize ve otomatik kanıt toplamayı kullanarak değerlendirmeleri kolaylaştırmanıza yardımcı olacak yönetişim, risk ve uyumluluk (GRC) araçları mevcuttur Siber güvenlik açıklarının bireylere, şirketlere ve ülkeye yönelik politika, sosyal ve ekonomik etkilerine odaklanıyor 5 güncellemeleri ve geçiş sürecine özel eğitim ve öğretim forumları da sağlar 5 Test Senaryoları’nda (FedRAMP şablonları sayfasında mevcuttur) bulunabilecek FedRAMP Rev Güncellenen şablonlara dayalı yeni bir yetkilendirme paketini doldurmanız gerekir
  • CSP ve Değerlendirici: SAR, POA&M, ekleri ve güncellenmiş SSP’yi FedRAMP JAB POC’ye veya kurum AO’ya gönderin ” SAR’ınızda listelenen tüm kalan riskler, tanımlı bir iyileştirme planına ihtiyaç duyacaktır 4 ila Rev

    CSP’ler FedRAMP Rev

    Elektronik tablo biçiminde gelen şablon dört çalışma sayfası içerir: Rev Ana şablon olan “FedRAMP Rev 4 ve Rev Her aşamada, genel bir zaman çizelgesi de dahil olmak üzere sonraki adımlara ilişkin ayrıntılı talimatlar bulunur; daha fazla bilgi için “Geçiş Kılavuzu”na bakın 5 değerlendirmesi için aynı süreç ve prosedürleri uygulayacaktır 5 Geçiş Kılavuzu“

    FedRAMP’ta Neler Değişiyor?

    FedRAMP temel güvenlik kontrolleri, belgeleri ve şablonları, NIST SP 800-53, Rev 4’te yer almayan kılavuzların” yanı sıra “kontrol toplamlarındaki değişiklikleri” de içermektedir

    Ancak program yönetimi (PM) kontrolleri kurumun sorumluluğunda olmaya devam etmektedir ve güncellenen temellere yansıtılmamaktadır 5’teki değişiklikleri yansıtacak şekilde güncellendi 5’e geçiş yapmak için, Eylem Planı ve Kilometre Taşları (POA&M) adı verilen, geçiş planınızı gösteren bir program geliştirmeniz gerekir 5 Kontrol Listesi, Koşullu Kontroller, CSP’ye Özel Kontroller ve Devralınan Kontroller 5’e geçişlerine hazırlanmak için bilmeleri gereken üst düzey bilgileri kapsar Yeni temeller Ulusal Standartlar ve Teknoloji Enstitüsü’nün (NIST) “Özel Yayın (SP) 800-53 Rev 5’te FedRAMP proje yönetim ofisi (PMO) tarafından sağlanan SSP’ye yönelik yeni, güncellenmiş şablonlar ve ekler yer almaktadır

    POA&M’yi tamamlayın

    POA&M’nizi tamamlamak için “FedRAMP Eylem Planı ve Kilometre Taşları (POA&M) Şablon Tamamlama Kılavuzu Değerlendirmenin kapsamı kuruluşa göre farklılık gösterecektir 5) temelleri

    Bu değişikliklerin yanı sıra FedRAMP, “yeni gizlilik hususlarının entegrasyonu, dikkate değer kontrol aileleri ve Rev “Geçiş Kılavuzu”nda listelenen başlıca dönüm noktası etkinlikleri şunlardır:

    1. CSP: Yeni Rev 5 Sistem Güvenlik Planını (SSP) ve ekleri (aşağıda listelenen diğer belgelerle birlikte şu adreste bulunabilir) tamamlayın: FedRAMP Belgeleri ve Şablonları sayfa)

      Güvenlik Değerlendirmesini Tamamlayın

      FedRAMP Rev Rev 5” Ve “SP 800-53B Bilgi Sistemleri ve Organizasyonları için Kontrol Temelleri“

      Bu makale, bulut hizmeti sağlayıcılarının (CSP’lerin) FedRAMP Rev

    Belgelerinizi Güncelleyin

    Rev BT doğrulama ve uyumluluk firması Schellman’a göre



    siber-1

    5 arasında oldukça az fark olsa da, değerlendiriciler FedRAMP Rev “Geçiş Kılavuzu”na göre tüm yeni veya değiştirilmiş gereksinimler test edilmelidir ve CSP’ye özgü uygulamalara ve sürekli izleme faaliyetlerine bağlı olarak başka kontrol testleri de gerekli olabilir

    FedRAMP ayrıca birçok kontrolü için kılavuzlar ekledi 5 Test Senaryosu şablonlarının yanı sıra “Sürekli İzleme Stratejisi Kılavuzu“

    Güvenlik değerlendirmenizi tamamlamak için şunları yapmalısınız: SAP’nizde test etmeye yönelik süreçlerinizi, prosedürlerinizi ve metodolojilerinizi tanımlamanız; testlerde kullanılan süreçleri, prosedürleri ve metodolojileri gerektiği gibi tanımlayın ve testlerin sonuçlarını SAR’ınızda belgeleyin; ve değerlendiricinizin SAR’ın bir parçası olarak ilgili FedRAMP Güvenlik Değerlendirme Test Durumlarını hazırlayıp göndermesini sağlayın Yeni bir kontrol ailesi var: Tedarik Zinciri Risk Yönetimi Bu çalışma sayfaları ve bunların nasıl kullanılacağı hakkında daha fazla bilgiyi “Geçiş Kılavuzu”nda bulabilirsiniz 5’e Nasıl Geçiş Yapabilir?

    Geçiş zaman çizelgeniz kuruluşunuza bağlı olarak değişecektir

    • Popular Articles

    Other Articles