云安全技术参考架构（第二版）（下）
💡
原文中文，约26700字，阅读约需64分钟。
📝
内容提要
本文介绍了云安全态势管理（CSPM）的事件响应和恢复、采用CSPM能力等方面的内容。CSPM能够持续监控云环境，降低风险，提高云安全性。机构应制定并维护网络安全事件响应和恢复计划，预先部署促进响应和恢复的各种能力。机构应考虑如何与所使用的各CSP集成，使用单一CSP的集成服务对于创建和部署服务以及监控和保护云环境都有好处。
🎯
关键要点
- 云安全态势管理（CSPM）能够持续监控云环境，降低风险，提高云安全性。
- 机构应制定并维护网络安全事件响应和恢复计划，预先部署促进响应和恢复的能力。
- CSPM通过识别、告警和缓解云漏洞来支持治理与合规、数据保护等多种安全结果。
- CSPM能力包括安全和风险评估、持续监控和告警、身份、凭证和访问管理等。
- CSPM支持机构实施零信任架构，增强身份管理、资产管理和数据保护能力。
- 机构应考虑如何与所使用的各CSP集成，以提高云环境的安全性和可见性。
- 事件响应和恢复计划对于缓解威胁、确保服务连续性至关重要。
- 机构在云迁移过程中应评估监控、扫描、报告和缓解等方案的能力。
- CSPM能力可通过自动化和编排提高安全性，支持DevSecOps集成。
- 机构应关注身份、凭证和访问管理，确保最小权限原则的实施。
➡️
