Сервисы безопасности в облаке — GuardDuty, WAF, Macie

[olegtsss]

Я бы чувствительную инфраструктуру в облако «на откуп 3 лицам» не отдавал. Если есть возможность и соответствующие компетенции, то лучше содержать ее самому. Ну и далее, можно развернуться в плане информационной безопасности на сетевом и прикладном уровнях.

[Gazinformservice]

Вы правы, мы тоже так считаем, но в данном случае, скорее рассматриваем ситуацию, когда по каким-то причинам необходимых компетенций у специалистов нет, а безопасность поддерживать все-таки необходимо.

[olegtsss]

Я думал, что это результаты приобретенного вами практического опыта.

[user5239]

Все статьи о переносе данных в облако надо начинать с того, как закрывается УБИ.021. Всё остальное - профанация.

[Gazinformservice]

Добрый день. Если говорить в целом об УБИ.021, то у каждого поставщика облачных услуг есть таблицы разделения ответственности, например Shared Responsibility Model - Amazon Web Services (AWS). Прежде чем пользоваться их услугами стоит, как минимум ознакомиться с этими документами и оценивать свои риски от передачи информации конкретному поставщику облачных услуг.