CSA STAR Level 1 and 2 Cloud Controls Matrix CCM | CSA STAR Level 1 and 2

De Cloud Controls Matrix (CCM)

De Cloud Controls Matrix (CCM) is een robuust framework van cloudgerichte beveiligingscontroles, specifiek ontworpen om de beveiliging van cloudserviceproviders te evalueren.

Uitgebreide set controles
Het omvat een breed scala aan beveiligingscontroles die verschillende kritieke domeinen voor cloudomgevingen afdekken. Dit zorgt voor een holistische beoordeling waarbij geen essentieel beveiligingsaspect over het hoofd wordt gezien.
Cloudspecifieke focus
Instrument voor risicobeoordeling
Gestandaardiseerde evaluatie
Basis voor assurance

CCM: Niveaus van assurance

Niveau 1: Zelfattestatie

Aanbieders beoordelen intern hun beveiliging ten opzichte van de CCM.

Niveau 1: CAIQ-upload

De ingevulde CCM-gebaseerde vragenlijst wordt openbaar gedeeld.

Niveau 2: Onafhankelijke audit

Derde partijen auditen de CCM-naleving grondig.

Niveau 2: Publicatie van rapport

Auditbevindingen worden formeel gepubliceerd in het STAR-register.

CCM niveau 2: Kritieke controledomeinen

De CCM benadrukt specifieke controles voor niveau 2-certificering, essentieel voor robuuste en onafhankelijk verifieerbare cloudbeveiliging.

Toegangsbeheer

Dit streng geauditeerde domein waarborgt dat alleen geautoriseerde entiteiten toegang hebben tot cloudresources en handhaaft het principe van minimale bevoegdheden.

Incidentrespons

Richt zich op processen voor het snel detecteren, beperken en herstellen van beveiligingsincidenten.

Implementatie van encryptie

Verplicht het effectieve gebruik van cryptografie ter bescherming van gegevens, zowel in rust als tijdens overdracht.

Kwetsbaarhedenbeheer

Vereist systematische identificatie en tijdige oplossing van beveiligingszwakheden om de algehele beveiliging te versterken.

Verder lezen

Klaar om meer te leren over Processtroom en tijdlijn?

Cloud Controls Matrix (CCM)

Spreek met een GRC-expert

Delen op sociale media

Ontdek Onze Diensten