本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
客戶安全風險管理程序
AMS Accelerate Customer Security Risk Management (CSRM) 程序有助於清楚地識別風險,並向正確的擁有者傳達風險。此程序可將您環境中的安全風險降至最低,並減少已識別風險的持續營運開銷。
根據預設,當組織的人員請求 AMS 對您的受管環境實作變更時,AMS 會檢閱變更,以判斷請求是否超出技術標準,這可能會改變您帳戶的安全狀態。如果安全風險很高或非常高,則您的授權安全人員會接受或拒絕變更審查。也會評估請求的變更,是否對 AMS 操作帳戶的能力造成負面影響。如果審查發現可能的負面影響,則需要在 AMS 內進行額外的審查和核准。
對於高風險或極高風險,您可以在 CSRM 程序中選擇退出核准型工作流程。若要將特定帳戶的 CSRM 選項從標準 CSRM 變更為僅限通知,請與您的 Cloud Service Delivery Manager 合作,建立一次性風險接受。如果您選擇繼續僅通知選項,則無論風險類別為何,AMS 都會實作請求的變更。此外,AMS 會向您的授權風險核准者傳送風險通知,而不是在變更實作之前尋求核准。如需 AMS CSRM 程序、如何在加入新的 AMS 帳戶時變更預設 CSRM 選項,或如何更新現有帳戶的詳細資訊,請洽詢您的 Cloud Architects 或 Cloud Service Delivery Manager。
注意
AMS 強烈建議您在所有帳戶中使用標準 CSRM 的預設選項。