View a markdown version of this page

与 SaaS 产品的网络访问相关的安全和治理指标 - AWS 规范性指导

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

与 SaaS 产品的网络访问相关的安全和治理指标

本节包含以下指标:

安全、合规和漏洞管理

评估网络访问方法的安全方面至关重要,包括是否符合安全标准和漏洞管理。

高分标准

网络访问方法可帮助您的团队遵守安全框架,例如国际标准化组织 (ISO) 27001、系统和组织控制 2 (SOC 2) 或 NIST。它使定期进行安全审计变得容易。强大的加密和身份验证机制已经到位。网络是隔离的,只有必要的资源才会暴露给客户的基础架构。您可以近乎实时地发现网络异常,而不会产生过多的开销。

低分指标

网络访问方法容易反复出现安全漏洞或漏洞,并且不符合关键安全标准。您经常观察到安全事件的检测和响应延迟。

自我评估问题

  • 最近是否存在与所选网络接入方法相关的安全漏洞,我们从中学到了什么?

  • 您的网络接入方法如何符合全球安全标准?

  • 检测和应对安全威胁需要多长时间? 网络访问如何帮助或限制这种能力?

  • 对网络接入方法进行安全评估的频率如何? 您能否使用常用工具来评估网络接入方法的安全性,还是需要专门的软件?

  • 网络接入方法固有的安全级别是什么?它如何与行业最佳实践和监管要求保持一致?