2022云安全风险、合规性和配置不当报告.docxVIP

? ? 2022云安全联盟大中华区版权所有 PAGE # 致谢 本文档《云安全风险、合规性和配置不当报告》（The State of Cloud Security Risk, Compliance, and Misconfigurations）由CSA工作组专家编写，CSA大中华区秘书处组织翻译 并审校。 中文版翻译专家（排名不分先后） 组长：李岩 翻译组：林艺芳沈勇欧建军吴贺江澎王彪杨喜龙伏伟任江楠王永霞杨天识 审校组：李岩郭鹏程 姚 凯 感谢以下单位对本文档的支持与贡献： 启明星辰信息技术集团股份有限公司北京天融信网络安全技术有限公司 北京北森云计算股份有限公司 腾讯云计算（北京）有限责任公司 上海缔安科技股份有限公司 英文版本编写专家 主要作者：Hillary Baron 贡献者：Josh Buker Sean Heide Alex Kaluza Shamun Mahmud John Yeoh 设计者：Stephen Lumpe AnnMarie Ulskey 特别感谢:：Nikhil Girdhar Product Marketing Leader CloudHealth9 by VMware Lauren van der Vaart Senior Content Marketing Specialist Multi-Cloud, VMware 在此感谢以上专家。如译文有不妥当之处,敬请读者联系CSAGCR秘书处给与雅正I联系邮箱: research @c-csa. cn ；国际云安全联盟CSA公众号。 段 回! 目录 TOC \o 1-5 \h \z \o Current Document 致谢 3 \o Current Document 调研的开展和方法论 6 \o Current Document 1.1研究目的 6 \o Current Document 概要 7 \o Current Document 关键发现1 7 关键发现2 8 关键发现3 9 安全部门仍然在努力对齐安全方针及（或）方针落地 9 部门间在安全方针和执行方面的一致性对主动安全至关重要 10 \o Current Document 云安全程序的当前状态 11 3.1使用共有云提供商 11 \o Current Document 2公有云的年度预算 11 \o Current Document 3对抗云安全漏洞的总体信心水平 12 \o Current Document 4对防御云漏洞威胁的能力充满信心 12 \o Current Document 3.5解决安全问题的障碍 13 \o Current Document 3. 6安全方针制订与落地执行的跨部门协作 13 \o Current Document 7度量安全性和合规性状况 14 \o Current Document 正在使用的云安全工具 14 \o Current Document 1用于云安全的解决方案 14 \o Current Document 2对云服务提供商安全解决方案的满意度 15 \o Current Document 3使用托管服务提供商 15 \o Current Document 云安全状态管理 15 \o Current Document 5.1识别配置不当 15 \o Current Document 1. 1负责检测、跟踪和报告配置不当的团队 15 \o Current Document 1.2云配置不当的原因 16 \o Current Document 1. 3检测到配置不当的流水线交付阶段 17 \o Current Document 2因配置不当造成的破坏和事件 18 \o Current Document 2. 1设计用于管理云配置不当的安全性和合规性标准 18 5. 2. 2 防止或修复云配置不当的障碍 18 \o Current Document 5. 3治理与合规 19 \o Current Document 5. 3. 1设计用于管理云配置不当的安全性和合规性标准 19 \o Current Document 5. 3.2跨团队和组织执行标准 19 \o Current Document 5. 3. 3平衡安全性与项目交付 20 \o Current Document 4解决配置不当的解决方案 20 \o Current Document 5. 4. 1负责纠正配置不当的小组 20 \o Current Document 5.4.2修复配置不当的流水线过程阶段 21 \o Current