الأمن السحابي

AWS وAzure وGCP، بما في ذلك البيئات السحابية المتعددة واتحاد الهوية فيما بينها.

نعم — صور الحاويات وتكوينات التنسيق وأمن وقت التشغيل يمكن أن تكون ضمن النطاق المتفق عليه.

يتم ذلك عادةً من خلال دور محدود وموجّه للقراءة لمراجعة التكوين، بالإضافة إلى اختبارات متفق عليها للتحقق من مسارات الهجوم. يكون الوصول بأقل صلاحيات ممكنة ولمدة محددة.

كلاهما. يمكن للمؤسسة أن تبدأ بتقييم في نقطة زمنية، ثم تختار مراجعات دورية أو مستمرة عندما يبرر مستوى المخاطر ومعدل التغيير ذلك.