Vordefinierte Richtlinien und unterstützte Dienste

IBM Cloud® Security and Compliance Center Workload Protection bietet vordefinierte Richtlinien für das Cloud Security Posture Management (CSPM) und unterstützt eine Vielzahl von „ IBM Cloud “-Diensten.

Vordefinierte Richtlinien für IBM Cloud CSPM

Die folgenden Posture Policies sind für die Implementierung von CSPM für Ihre IBM Cloud Ressourcen verfügbar. Anhand dieser Richtlinien können Sie die Einhaltung von Industriestandards, gesetzlichen Vorschriften und bewährten Sicherheitsverfahren überprüfen.

Die folgenden Posture Policies stehen Ihnen zur Verfügung, um CSPM für Ihre IBM Cloud Ressourcen zu implementieren:

Verfügbare vordefinierte Richtlinien
policy Beschreibung
AI ICT-Leitplanken Die KI-ICT-Guardrails bieten eine vordefinierte Liste von Infrastruktur- und Datenkontrollen, die für die Handhabung von KI- und generativen KI-Workloads ( GenAI ) erforderlich sind. Diese Kontrollen umfassen KI-spezifische Ausarbeitungen in Kontrollkategorien wie Risiko- und Compliance-Management, einheitliche Sicherheit und Leistung der Infrastruktur, Anwendungs- und Workload-Schutz, Datenschutz, Identitäts- und Zugriffsmanagement, Protokollierung und Überwachung. Diese Liste von Kontrollen ist in Verbindung mit den Sicherheitsgrundlagen der Organisation zu verwenden.
AI-Sicherheitsleitplanken 2.0 Die KI-Sicherheits-Guardrails bieten eine Liste von Kontrollen für den gesamten Stack, einschließlich KI-Anwendungen, Modelle, Daten und Infrastrukturschichten, die für den Umgang mit KI und generativer KI ( GenAI ) erforderlich sind. Diese Kontrollen umfassen KI-spezifische Ausarbeitungen in Kontrollkategorien wie KI-Governance, KI-App-Schutz, KI-Modell-Lebenszyklus, Datenklassifizierung sowie Infrastruktursicherheit und operative Ausfallsicherheit.
Informationssicherheitshandbuch der australischen Regierung (ISM) 2022 Die Vorlage für die Cloud-Kontrollmatrix ist für die Verwendung durch Prüfer des Infosec Registered Assessors Program (IRAP) vorgesehen, um die Umsetzung der Kontrollen aus dem Informationssicherheitshandbuch (ISM) durch einen Cloud-Dienstanbieter (CSP) zu erfassen. Dabei liefert die CCM-Vorlage Anhaltspunkte für den Umfang von Sicherheitsbewertungen. Es ist jedoch zu beachten, dass die Anleitung nicht endgültig ist und von den IRAP-Bewertern im Kontext der zu bewertenden Dienstleistungen interpretiert werden sollte. In der CCM-Vorlage wird auch die Fähigkeit der Verbraucher erfasst, Kontrollen für Dienste durchzuführen, die auf den Diensten eines CSP aufbauen, indem angegeben wird, wo sie für die Konfiguration ihrer eigenen Dienste gemäß dem ISM verantwortlich sind.
BSI-Standard 200-1: Informationssicherheitsmanagement Der BSI-Standard 200-1, herausgegeben vom Bundesamt für Sicherheit in der Informationstechnik (BSI), bietet einen umfassenden Leitfaden für den Aufbau und die Pflege eines wirksamen Informationssicherheitsmanagementsystems (ISMS). Es umreißt die grundlegenden Prinzipien und Praktiken, die für die Identifizierung, Verwaltung und Abschwächung von Informationssicherheitsrisiken innerhalb einer Organisation erforderlich sind. Der Standard ist so strukturiert, dass er in verschiedenen Branchen und Sektoren anwendbar ist, um sicherzustellen, dass Unternehmen ihre Informationsbestände wirksam schützen, die gesetzlichen und behördlichen Anforderungen erfüllen und ihre allgemeine Sicherheitslage verbessern können.
C5:2020 (Katalog der Kriterien für die Einhaltung von Cloud Computing) Der vom Bundesamt für Sicherheit in der Informationstechnik (BSI) erstellte Cloud Computing Compliance Controls Catalog ( C5 ) beschreibt die Anforderungen, die Anbieter von Cloud-Diensten erfüllen müssen, um ein Mindestmaß an Sicherheit für ihre Dienste zu gewährleisten.
CCPA (California Consumer Privacy Act) Der California Consumer Privacy Act (CCPA) ist ein Datenschutzgesetz, das kalifornischen Verbrauchern eine Reihe von Schutzmaßnahmen bietet, darunter das Recht auf Zugang, Löschung und Widerspruch gegen den "Verkauf" ihrer persönlichen Daten. Ab dem 1. Januar 2020 müssen Unternehmen, die personenbezogene Daten von Einwohnern Kaliforniens sammeln und bestimmte Schwellenwerte (z. B. Umsatz, Umfang der Datenverarbeitung) erreichen, diese Verpflichtungen erfüllen.
CIS IBM Cloud Fundamente Benchmark Überprüfen Sie, ob Ihre Ressourcenkonfigurationen die vom Center for Internet Security festgelegten Grundanforderungen erfüllen.
Cloud Security Alliance (CSA) – Cloud Controls Matrix (CCM) Die CSA Cloud Controls Matrix (CCM) ist ein Rahmenwerk für Cybersecurity-Kontrollen in der Cloud computing.It und besteht aus 197 Kontrollzielen, die in 17 Bereiche gegliedert sind und alle wichtigen Aspekte der Cloud-Technologie abdecken. Sie kann als Instrument für die systematische Bewertung einer Cloud-Implementierung verwendet werden und bietet eine Anleitung, welche Sicherheitskontrollen von welchem Akteur innerhalb der Cloud-Lieferkette durchgeführt werden sollten. Der Kontrollrahmen ist auf die CSA-Sicherheitsleitlinien für Cloud Computing abgestimmt und gilt als De-facto-Standard für die Gewährleistung der Cloud-Sicherheit und die Einhaltung von Vorschriften.
Digital Operational Resilience Act (DORA)- Verordnung (EU) 2022/2554 Der Digital Operational Resilience Act (Verordnung (EU) 2022/2554) löst ein wichtiges Problem in der EU-Finanzregulierung. Vor DORA steuerten die Finanzinstitute die Hauptkategorien des operationellen Risikos hauptsächlich durch die Zuweisung von Kapital, aber sie steuerten nicht alle Komponenten der operationellen Widerstandsfähigkeit. Nach DORA müssen sie auch Regeln für den Schutz, die Erkennung, die Eindämmung, die Wiederherstellung und die Reparatur von IKT-bezogenen Vorfällen befolgen. Die DORA bezieht sich ausdrücklich auf das IKT-Risiko und legt Regeln für das IKT-Risikomanagement, die Meldung von Vorfällen, die Prüfung der operativen Belastbarkeit und die Überwachung von IKT-Drittrisiken fest. In dieser Verordnung wird anerkannt, dass IKT-Vorfälle und ein Mangel an operationeller Widerstandsfähigkeit die Solidität des gesamten Finanzsystems gefährden können, selbst wenn für die traditionellen Risikokategorien ausreichend Kapital vorhanden ist.
DPDP (Digital Personal Data Protection) Gesetz Ein Gesetz, das die Verarbeitung digitaler personenbezogener Daten in einer Weise regelt, die sowohl dem Recht des Einzelnen auf Schutz seiner personenbezogenen Daten als auch der Notwendigkeit Rechnung trägt, diese personenbezogenen Daten für rechtmäßige Zwecke und für damit verbundene oder damit zusammenhängende Angelegenheiten zu verarbeiten.
Esquema Nacional de Seguridad (ENS) Hoch Durch ein spanisches Gesetz haben spanische Bürgerinnen und Bürger einen Rechtsanspruch auf elektronischen Zugang zu Behördendiensten. Das durch das Königliche Dekret 3/2010 geregelte Esquema Nacional de Seguridad (ENS) (Nationaler Sicherheitsrahmen) zielt darauf ab, eine Sicherheitspolitik für die Nutzung elektronischer Medien festzulegen. Die ENS definiert Grundprinzipien und Mindestanforderungen für den Schutz von Informationen, auch für Cloud-Computing-Dienste.
FedRAMP (Bundesprogramm für Risiko- und Genehmigungsmanagement) High Baseline Bundesbehörden und Cloud-Service-Anbieter (CSPs) müssen diese Sicherheitskontrollen, Erweiterungen, Parameter und Anforderungen innerhalb einer Cloud-Computing-Umgebung implementieren, um die Anforderungen von FedRAMP zu erfüllen. Die Sicherheitskontrollen und -erweiterungen wurden aus dem Kontrollkatalog der NIST SP 800-53 Revision 4 ausgewählt. Die ausgewählten Kontrollen und Verbesserungen beziehen sich auf Cloud-Systeme, die gemäß der Federal Information Processing Standards (FIPS) Publication 199 als Informationssysteme mit hoher Auswirkung eingestuft sind. Daten mit hoher Auswirkung befinden sich in der Regel in Systemen von Strafverfolgungs- und Notdiensten, Finanzsystemen, Gesundheitssystemen und anderen Systemen, bei denen ein Verlust der Vertraulichkeit, Integrität oder Verfügbarkeit schwerwiegende oder katastrophale nachteilige Auswirkungen auf den Geschäftsbetrieb, das Unternehmensvermögen oder Einzelpersonen haben könnte. FedRAMP hat ihre High Baseline eingeführt, um die sensibelsten, nicht klassifizierten Daten der Regierung in Cloud-Computing-Umgebungen zu schützen, einschließlich Daten, die den Schutz von Leben und finanziellem Ruin betreffen.
FedRAMP (Bundesprogramm für Risiko- und Zulassungsmanagement) LI-SaaS Baseline Bundesbehörden und Cloud-Service-Anbieter (CSPs) müssen diese Sicherheitskontrollen, Erweiterungen, Parameter und Anforderungen innerhalb einer Cloud-Computing-Umgebung implementieren, um die Anforderungen von FedRAMP zu erfüllen. Die Sicherheitskontrollen und -erweiterungen wurden aus dem Kontrollkatalog der NIST SP 800-53 Revision 4 ausgewählt. Die ausgewählten Kontrollen und Verbesserungen beziehen sich auf Cloud-Systeme, die gemäß der Federal Information Processing Standards (FIPS) Publication 199 als Informationssysteme mit geringer Auswirkung eingestuft sind. FedRAMP Tailored wurde entwickelt, um Industrielösungen zu unterstützen, die mit geringem Risiko und geringen Kosten für die Behörden eingeführt und genutzt werden können. Maßgeschneiderte Richtlinien und Anforderungen bieten einen effizienteren Weg für Anbieter von "Low Impact-Software as a Service" ( LI-SaaS ). Die LI-SaaS Baseline berücksichtigt Anwendungen mit geringer Auswirkung SaaS, die keine personenbezogenen Daten (PII) speichern, die über das hinausgehen, was im Allgemeinen für die Anmeldefunktion erforderlich ist (d.h. Benutzername, Passwort und E-Mail-Adresse). Die erforderliche Sicherheitsdokumentation wird konsolidiert und die Anzahl der erforderlichen Sicherheitskontrollen, die getestet und überprüft werden müssen, wird im Vergleich zu einer standardmäßigen Low-Baseline-Autorisierung verringert. Während alle in der FedRAMP Low Baseline genannten Anforderungen erforderlich sind, identifiziert FedRAMP Tailored die Anforderungen, die typischerweise von einem LI-SaaS Kunden oder dem zugrundeliegenden Dienstanbieter erfüllt werden, so dass sich der Anbieter nur auf die relevanten Anforderungen konzentrieren kann. Außerdem ermöglicht FedRAMP Tailored den Agenturen, nur die wichtigsten dieser Anforderungen unabhängig zu validieren.
FedRAMP (Bundesprogramm für Risiko- und Genehmigungsmanagement) Niedrige Ausgangsbasis Bundesbehörden und Cloud-Service-Anbieter (CSPs) müssen diese Sicherheitskontrollen, Erweiterungen, Parameter und Anforderungen innerhalb einer Cloud-Computing-Umgebung implementieren, um die Anforderungen von FedRAMP zu erfüllen. Die Sicherheitskontrollen und -erweiterungen wurden aus dem Kontrollkatalog der NIST SP 800-53 Revision 4 ausgewählt. Die ausgewählten Kontrollen und Verbesserungen beziehen sich auf Cloud-Systeme, die gemäß der Federal Information Processing Standards (FIPS) Publication 199 als Informationssysteme mit geringer Auswirkung eingestuft sind. Geringe Auswirkungen eignen sich am besten für CSO, bei denen der Verlust von Vertraulichkeit, Integrität und Verfügbarkeit nur begrenzte nachteilige Auswirkungen auf die Abläufe, Vermögenswerte oder Personen einer Behörde hätte. FedRAMP hat derzeit zwei Baselines für Systeme mit Low-Impact-Daten: LI-SaaS Baseline und Low Baseline.
FedRAMP (Bundesprogramm für Risiko- und Genehmigungsmanagement) Mäßige Ausgangssituation Bundesbehörden und Cloud-Service-Anbieter (CSPs) müssen diese Sicherheitskontrollen, Erweiterungen, Parameter und Anforderungen innerhalb einer Cloud-Computing-Umgebung implementieren, um die Anforderungen von FedRAMP zu erfüllen. Die Sicherheitskontrollen und -erweiterungen wurden aus dem Kontrollkatalog der NIST SP 800-53 Revision 4 ausgewählt. Die ausgewählten Kontrollen und Verbesserungen gelten für Cloud-Systeme, die gemäß der Federal Information Processing Standards (FIPS) Publication 199 als Informationssysteme mit mittlerer Auswirkung eingestuft sind. Systeme mit mäßiger Auswirkung machen fast 80 % der unter FedRAMP genehmigten CSP-Anwendungen aus und eignen sich am besten für CSOs, bei denen der Verlust von Vertraulichkeit, Integrität und Verfügbarkeit schwerwiegende nachteilige Auswirkungen auf den Betrieb einer Behörde, Vermögenswerte oder Personen hätte. Zu den schwerwiegenden nachteiligen Auswirkungen könnten erhebliche betriebliche Schäden an den Vermögenswerten der Behörde, finanzielle Verluste oder individuelle Schäden gehören, die nicht den Verlust von Menschenleben oder körperlichen Schäden bedeuten.
Datenschutz-Grundverordnung (DSGVO) Willkommen bei gdpr-info.eu. Hier finden Sie das offizielle PDF der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung) in der aktuellen Fassung des ABl. L 119, 04.05.2016; cor. ABl. L 127, 23.5.2018 als übersichtliche Website. Alle Artikel der Datenschutz-Grundverordnung sind mit entsprechenden Erwägungsgründen verknüpft. Die Europäische Datenschutzverordnung gilt seit dem 25. Mai 2018 in allen Mitgliedsstaaten, um das Datenschutzrecht europaweit zu harmonisieren. Wenn Sie die Seite nützlich finden, können Sie uns gerne unterstützen, indem Sie das Projekt teilen.
HIPAA (Health Insurance Portability and Accountability Act) Sicherheitsbestimmungen Die Sicherheitsvorschriften des Health Insurance Portability and Accountability Act (HIPAA) befassen sich speziell mit elektronischen geschützten Gesundheitsinformationen (EPHI). Sie legt drei Arten von Sicherheitsvorkehrungen fest, die für die Einhaltung der Vorschriften erforderlich sind: administrative, physische und technische. Für jeden dieser Typen werden in der Vorschrift verschiedene Sicherheitsstandards genannt, und für jeden Standard werden sowohl die erforderlichen als auch die adressierbaren Implementierungsspezifikationen angegeben. Erforderliche Spezifikationen müssen gemäß der Vorschrift erlassen und verwaltet werden. Adressierbare Spezifikationen sind flexibler. Die einzelnen betroffenen Unternehmen können ihre eigene Situation bewerten und den besten Weg zur Umsetzung adressierbarer Spezifikationen bestimmen.
HITRUST CSF (Gemeinsamer Sicherheitsrahmen) Die HITRUST CSF bietet die Struktur, die Transparenz, die Leitlinien und die Querverweise auf maßgebliche Quellen, die Unternehmen weltweit benötigen, um sich ihrer Datenschutzkonformität sicher zu sein. Bei der anfänglichen Entwicklung des HITRUST CSF wurden national und international anerkannte sicherheits- und datenschutzrelevante Vorschriften, Standards und Rahmenwerke - einschließlich ISO, NIST, PCI, HIPAA und GDPR - genutzt, um eine umfassende Reihe von Sicherheits- und Datenschutzkontrollen zu gewährleisten, und es werden kontinuierlich weitere maßgebliche Quellen einbezogen. Die HITRUST CSF standardisiert diese Anforderungen, sorgt für Klarheit und Konsistenz und reduziert den Aufwand für die Einhaltung der Vorschriften.
IBM Cloud Rahmen für Finanzdienstleistungen v1.1 und v2.0 IBM Cloud for Financial Services™ ist eine offene Plattform, die unabhängige Softwareanbieter (ISVs), Software-as-a-Service-Anbieter ( SaaS ) und Finanzdienstleister in einem einzigen Ökosystem zusammenbringt. Auf dieser sicheren Cloud-Plattform können Sie innovative Anwendungen, APIs, Daten und Inhalte zügig entwickeln und bereitstellen, um den individuellen geschäftlichen Anforderungen Ihres Finanzinstituts gerecht zu werden.

Über die IBM Cloud Framework for Financial Services können Sie auf ein einheitliches Set an Sicherheits- und Compliance-Kontrollen zugreifen, das speziell für und gemeinsam mit der Finanzdienstleistungsbranche entwickelt wurde. Um Ihren sich wandelnden Anforderungen als Finanzinstitut gerecht zu werden, überprüft „ IBM “ diese Kontrollmaßnahmen kontinuierlich gemeinsam mit globalen Gremien aus CSO, CTO und CIO von großen Banken, Versicherungsgesellschaften und Regulierungsberatern.

Das Profil „ IBM Cloud “ für Finanzdienstleistungen bietet Ihnen eine Reihe vorkonfigurierter automatisierter Ziele, die auf die Kontrollanforderungen des „ IBM Cloud Framework for Financial Services “ abgestimmt sind. Die Ergebnisse dieser Tests helfen Ihnen bei der Überprüfung der Konformität, wenn Sie eine der Referenzarchitekturen für die IBM Cloud für Finanzdienstleistungen verwenden.
IBM Cloud Bewertung der Souveränität IBM Cloud Im Rahmen der Souveränitätsbewertung werden die Kontrollmaßnahmen bewertet, die zur Wahrung der digitalen Souveränität in „ IBM Cloud “-Umgebungen erforderlich sind. Es befasst sich mit extraterritorialem Zugriff, operativer Kontrolle, Datenstandort und -replikation, Verwaltung im Ausland, dem Konzentrationsrisiko durch Hyperscaler, der Integrität regulierter Daten, der kryptografischen Sicherheit (einschließlich der Anfälligkeit gegenüber Post-Quanten-Angriffen), der Nachweispflicht gegenüber Aufsichtsbehörden, der staatlichen Widerstandsfähigkeit sowie der Aufsicht über KI-gesteuerte Entscheidungssysteme.
ISMAP (Programm zur Verwaltung und Bewertung der Sicherheit von Informationssystemen) Das Programm zur Verwaltung und Bewertung der Sicherheit von Informationssystemen (ISMAP) zielt darauf ab, das Sicherheitsniveau bei der Beschaffung von Cloud-Diensten durch die Regierung zu sichern, indem Cloud-Dienste, die den Sicherheitsanforderungen der Regierung entsprechen, im Voraus bewertet und registriert werden, was zu einer reibungslosen Einführung von Cloud-Diensten beiträgt.
Leitlinien für die Sicherheit der Informationstechnologie ( ITSG-33 ) ITSG-33 wurde vom Canadian Centre for Cybersecurity (CCCS) veröffentlicht, um Regierungsstellen bei der Gewährleistung der Sicherheit zu unterstützen. Er enthält einen Katalog von Sicherheitskontrollen, die in drei Klassen von Kontrollfamilien unterteilt sind: Technisch, operativ und Management.
MITRE ATT&CK für Unternehmen MITRE ATT&CK® ist eine weltweit zugängliche Wissensdatenbank über Taktiken und Techniken des Gegners, die auf realen Beobachtungen beruht. Die ATT&CK-Wissensbasis wird als Grundlage für die Entwicklung spezifischer Bedrohungsmodelle und -methoden in der Privatwirtschaft, in Behörden und in der Gemeinschaft der Cybersicherheitsprodukte und -dienste verwendet.
MITRE DEFEND Bei der Projektarbeit für unsere Auftraggeber sind wir immer wieder auf die Notwendigkeit eines Modells gestoßen, das die Komponenten und Fähigkeiten von Gegenmaßnahmen im Bereich der Cybersicherheit genau spezifizieren kann. Darüber hinaus müssen die Praktiker nicht nur wissen, welche Bedrohungen eine Fähigkeit zu bekämpfen vorgibt, sondern auch, wie diese Bedrohungen aus technischer Sicht angegangen werden und unter welchen Umständen die Lösung funktionieren würde. Dieses Wissen ist unerlässlich, um die betriebliche Anwendbarkeit einzuschätzen, Stärken und Schwächen zu ermitteln und Unternehmenslösungen zu entwickeln, die mehrere Fähigkeiten umfassen. Um diesen immer wiederkehrenden Bedarf in naher Zukunft zu decken, haben wir mit D3FEND einen Rahmen geschaffen, in dem wir eine Wissensbasis für Gegenmaßnahmen kodieren, genauer gesagt, einen Wissensgraphen. Der Graph enthält semantisch strenge Typen und Beziehungen, die sowohl die Schlüsselkonzepte im Bereich der Cybersicherheits-Gegenmaßnahmen als auch die zur Verknüpfung dieser Konzepte untereinander erforderlichen Beziehungen definieren. Jedes Konzept und jede Beziehung wird auf bestimmte Referenzen in der Cybersicherheitsliteratur zurückgeführt.
NIS2 Richtlinie (Richtlinie über Maßnahmen zur Gewährleistung eines hohen gemeinsamen Niveaus der Cybersicherheit in der Union) Richtlinie (EU) 2022/2555 des Europäischen Parlaments und des Rates vom 14. Dezember 2022 über Maßnahmen für ein hohes gemeinsames Maß an Cybersicherheit in der Union, zur Änderung der Verordnung (EU) Nr. 910/2014 und der Richtlinie (EU) 2018/1972 sowie zur Aufhebung der Richtlinie (EU) 2016/1148 (NIS-2-Richtlinie).
NIST-Rahmenwerk für Cybersicherheit (CSF) Diese Veröffentlichung ist das Ergebnis einer kontinuierlichen Zusammenarbeit zwischen Industrie, Wissenschaft und Regierung. Das National Institute of Standards and Technology (NIST) rief das Projekt 2013 ins Leben, indem es Organisationen und Einzelpersonen aus dem privaten und öffentlichen Sektor zusammenrief. Das 2014 veröffentlichte und 2017 und 2018 überarbeitete Rahmenwerk zur Verbesserung der Cybersicherheit kritischer Infrastrukturen stützt sich auf acht öffentliche Workshops, mehrere Aufforderungen zur Abgabe von Kommentaren oder Informationen und Tausende von direkten Interaktionen mit Interessenvertretern aus allen Sektoren der Vereinigten Staaten und vielen Sektoren aus der ganzen Welt.
NIST SP 800-53 (Sicherheits- und Datenschutzkontrollen für Informationssysteme und Organisationen) Eine Richtlinie zur Einhaltung von Vorschriften, die einen Katalog von Sicherheits- und Datenschutzkontrollen für Informationssysteme und Organisationen enthält, um den Betrieb und das Vermögen der Organisation, Einzelpersonen, andere Organisationen und die Nation vor einer Vielzahl von Bedrohungen und Risiken zu schützen, darunter feindliche Angriffe, menschliches Versagen, Naturkatastrophen, strukturelles Versagen, ausländische Geheimdienste und Datenschutzrisiken. Die Kontrollen sind flexibel und anpassbar und werden als Teil eines unternehmensweiten Prozesses zum Risikomanagement implementiert. Die Kontrollen beziehen sich auf verschiedene Anforderungen, die sich aus dem Auftrag und den geschäftlichen Erfordernissen, Gesetzen, Anordnungen, Direktiven, Vorschriften, Politiken, Standards und Richtlinien ergeben. Schließlich befasst sich der konsolidierte Kontrollkatalog mit der Sicherheit und dem Schutz der Privatsphäre aus der Perspektive der Funktionalität (d. h. der Stärke der von den Kontrollen bereitgestellten Funktionen und Mechanismen) und aus der Perspektive der Vertrauenswürdigkeit (d. h. dem Maß an Vertrauen in die von den Kontrollen bereitgestellten Sicherheits- oder Datenschutzfunktionen). Die Berücksichtigung von Funktionalität und Sicherheit trägt dazu bei, dass informationstechnische Produkte und die Systeme, die sich auf diese Produkte stützen, ausreichend vertrauenswürdig sind.
PCI DSS (Datensicherheitsstandard der Zahlungskartenindustrie) v4.0.0 Der Payment Card Industry Data Security Standard (PCI DSS) wurde entwickelt, um die Sicherheit der Daten von Zahlungskartenkonten zu fördern und zu verbessern und die breite Einführung einheitlicher Datensicherheitsmaßnahmen weltweit zu erleichtern. PCI DSS bietet einen Grundstock an technischen und betrieblichen Anforderungen zum Schutz von Kontodaten. PCI DSS wurde zwar speziell für Umgebungen mit Zahlungskartenkontodaten entwickelt, kann aber auch zum Schutz vor Bedrohungen und zur Sicherung anderer Elemente im Zahlungssystem eingesetzt werden.
RBI-Rahmen Die Nutzung der Informationstechnologie durch die Banken und ihre Kunden hat rasch zugenommen und ist heute ein fester Bestandteil der operativen Strategien der Banken. Die Reserve Bank hatte mit Rundschreiben DBS.CO.ITC.BC.No.6/31.02.008/2010-11 vom 29. April 2011 Leitlinien für Informationssicherheit, elektronisches Banking, technologisches Risikomanagement und Cyberbetrug ( G.Gopalakrishna Committee) herausgegeben, in denen darauf hingewiesen wurde, dass die zur Umsetzung vorgeschlagenen Maßnahmen nicht statisch sein können und die Banken ihre Richtlinien, Verfahren und Technologien auf der Grundlage neuer Entwicklungen und aufkommender Bedenken proaktiv erstellen/abstimmen/anpassen müssen.
SEBI (Securities and Exchange Board of India) Gesetz Ein Gesetz zur Einrichtung eines Gremiums zum Schutz der Interessen von Wertpapieranlegern und zur Förderung der Entwicklung und Regulierung des Wertpapiermarktes sowie für damit zusammenhängende oder damit zusammenhängende Angelegenheiten.
SOC 2 SOC 2 ist ein freiwilliger Compliance-Standard für Dienstleistungsunternehmen, der vom American Institute of CPAs (AICPA) entwickelt wurde. Sie soll die Sicherheit und den Schutz der Nutzerdaten gewährleisten. Sie umreißt die fünf Grundsätze des Vertrauensdienstes - Sicherheit, Verfügbarkeit, Integrität der Verarbeitung, Vertraulichkeit und Schutz der Kundendaten - als Rahmen für den Schutz von Daten. SOC 2 gilt für alle Technologiedienstleister oder SaaS Unternehmen, die Kundendaten verarbeiten oder speichern. Drittanbieter, andere Partner oder Support-Organisationen, mit denen diese Unternehmen zusammenarbeiten, sollten ebenfalls die SOC-2-Richtlinien einhalten, um die Integrität ihrer Datensysteme und Sicherheitsvorkehrungen zu gewährleisten.

Haltungsrichtlinien für andere Umgebungen wie AWS, Azure, GCP, Kubernetes, OpenShift, oder Hosts sind ebenfalls verfügbar.

Liste der Dienste, die von Workload Protection

IBM Cloud® Security and Compliance Center Workload Protection unterstützt die folgenden IBM Cloud Dienste:

Rechenressourcen

Virtuelle private Cloud (VPC)

Speicher

Vernetzung

Datenbanken

Sicherheit und Identität

Developer Tools

Integration und Nachrichtenübermittlung

Management und Governance

Beobachtbarkeit

KI und maschinelles Lernen