CSA云安全指南V4.0 D9 D10
[[ENISA]] CSA云安全指南V4.0 D9 D10
D9 事件响应（IR-incident response）
事件响应生命周期
准备
处理事件流程
通讯和设施的处理人员
事件分析硬件和软件
内部文档及数据
确定相关培训
评估基础设施
订阅第三方威胁漏洞情报
检测与分析
警报
验证警报信息
分析时间范围
指定负责人
汇报事件恢复状态
建立攻击时间表
分析潜在数据丢失的程度
通知和协调活动
遏制、根除、恢复
遏制
消除与恢复
记录事件和收集证据
总结
D10 应用安全
CI/CD：持续集成，持续部署
安全软件开发生命周期（SSDLC）
分类
微软
NIST 800-64
ISO/IEC 27034
流程
安全的设计和开发
安全部署
安全操作
安全设计与开发
训练
定义
设计
开发
测试
安全部署
代码审查
单元测试、回归测试、功能测试
静态应用安全测试(SAST)
渗透测试
有云经验的测试公司
包括测试范围内的开发人员和云管理员
多用户的应用程序，让测试人员作为客户访问，查看能否产生破坏
DEVOPS
安全意义和优势
标准化
自动化测试
不可变
改进审计和变更管理
secdevops/devsecops和ruggeddevops
CSA云安全指南V4.0 D9 D10相关推荐
- CSA云安全指南V4.0 D1 D2
CSA云安全指南V4.0 D1 D2 CSA云安全指南V4.0 D1 D2D1:云计算概念和体系架构定义云计算云逻辑模型基础设施元结构信息结构应用结构云概念.架构和参考模型IAASPAASSAAS云安 ...
- 【读书笔记】《云计算关键领域安全指南V4.0》（一）
云计算改变了计算资源的服务模式,提供大规模计算能力,弹性的部署模式,具有高可靠性,同时大幅度降低成本.网络安全技术也要相应转型,满足云环境下的保障需求. 本次阅读的材料由云安全联盟(CSA)发布,由C ...
- CSA云计算关键领域安全指南4.0 （中文版）
飞絮 赛博朔方 2017年7月28日,CSA国际云安全联盟在广州举办CSA<云计算关键领域安全指南V4.0>(简称:<云安全指南>4.0)发布会. <云安全指南> ...
- 详解ZStack Cloud v4.0：自研VPC网络模型实践指南
一.背景 近日发布的ZStack Cloud v4.0中,推出了自主研发的VPC网络模型,以解决广大云计算用户网络个性化强.功能复杂.运维难等痛点. ZStack Cloud专有网络VPC (Virt ...
- 2023数博会 | 李雨航：新一代数据安全国际实践，CSA引领数据安全3.0时代
5月26-28日,2023中国国际大数据产业博览会(简称:数博会)在贵州贵阳举办.大会由国家发展和改革委员会.工业和信息化部.国家互联网信息办公室和贵州省人民政府共同主办,是全球首个以大数据为主题的博 ...
- 【正点原子FPGA连载】 第二十章 LCD触摸屏实验 -摘自【正点原子】领航者ZYNQ之FPGA开发指南_V2.0
1)实验平台:正点原子领航者ZYNQ开发板 2)平台购买地址:https://item.taobao.com/item.htm?&id=606160108761 3)全套实验源码+手册+视频下 ...
- 【正点原子FPGA连载】 第二十章 LCD触摸屏实验摘自【正点原子】DFZU2EG/4EV MPSoC 之FPGA开发指南V1.0
1)实验平台:正点原子MPSoC开发板 2)平台购买地址:https://detail.tmall.com/item.htm?id=692450874670 3)全套实验源码+手册+视频下载地址: h ...
- android 百度定位 封装,百度定位SDK使用V4.0
前言:最近在做一个应用,要用到LBS定位,本想自己写,可技术还是不到位,而且时间也不多了,还是以先实现为主吧,然后就研究百度的LBS定位,谷歌的也有LBS定位服务,但总感觉谷歌大神被赶到香港以后,就一 ...
- PCI DSS v4.0变更系列之一——变更概述
1变更概述 支付卡产业安全标准委员会(PCI SSC)在2022年3月正式发布了PCI DSS v4.0版本,以替代现行的PCI DSS v3.2.1版本. 基于支付卡产业安全标准委员会所发布的&qu ...
- 原创 PDF 电子书 V4.0，限时免费下载！
你好,我是 zhenguo 我有一个朋友,他专注数据分析 10 多年,坚持用心做原创,用数据化解难题,让分析更加有效,拥有非常丰富的数据分析思维和实战经验. 他原创写作了一本电子书,几个月前我推荐过一 ...
最新文章
- 北京智源大会6月23日精彩预告！(附问题征集）
- 工程师忽略的隐形成本
- 线程同步之关键代码段
- SAP 物料分类账常用表
- 回文算法java实现_java算法题：最长回文串
- Spring MVC 4快速入门Maven原型得到了改进–更多Java 8功能
- postgresql 连接超时_关于超时：如何自动关闭PostgreSQL中的空闲连接？
- weblogic-修改控制台登录密码
- GO语言学习之路13
- POJ 3311 Hie with the Pie （状压DP）
- python猜数字游戏_C++编程基础: 9. 猜数字小游戏
- matlab 求最大值函数,利用matlab, 二元函数求最大值
- Windows经典小游戏--扫雷精装版
- P2597 [ZJOI2012]灾难（支配树）
- office2016专业增强版cmd安装
- VUE 创建组件并且引用
- python基础------绘制条形图、直方图、饼图、热力图、极坐标图、进度条
- 『VulnHub系列』Hacker Fest: 2019-Walkthrough
- android电视怎么打开网页,智能电视怎么浏览网页？这三款浏览器完美解决！
- 钳位二极管（保护用的）