Was ist Cloud-Sicherheitsmanagement?

Cloud-Sicherheitsmanagement ist die Praxis, kontinuierlich zu stärken, wie Ihr Team alles in Ihrer Cloud-Umgebung überwacht und schützt. Es vereint die Richtlinien, Mitarbeiter und Technologie Ihrer Organisation zu einer koordinierten Anstrengung, die mit dem Wachstum Ihrer Infrastruktur skaliert. Das zugrundeliegende Ziel ist es, Ihre Cloud-Umgebung inmitten einer sich ständig wandelnden Bedrohungslandschaft sicher zu halten.

Cloud-Umgebungen sind unglaublich dynamisch und verändern sich stundenweise. Neue Arbeitslasten starten ständig, und Verbindungen entstehen zwischen Diensten, die du vielleicht gar nicht überwachst. Cloud-Sicherheitsmanagement gibt Ihnen eine strukturierte Möglichkeit, dieser ständigen Bewegung einen Schritt voraus zu sein, anstatt erst nach Schaden zu reagieren.

According to Illumio's Cloud Security Index, nearly half (47%) of all data breaches originate in the cloud, and the average cloud breach costs organizations $4.1 million. By managing cloud security effectively, you can minimize the vulnerabilities attackers rely on most.

Warum ist Cloud-Sicherheitsmanagement wichtig?

Cloud-Ressourcen arbeiten mit unglaublicher Geschwindigkeit. Arbeitslasten verschieben die Regionen und die Berechtigungen ändern sich innerhalb von Sekunden – viel schneller, als herkömmliche Rechenzentren je dafür gebaut wurden. Diese Geschwindigkeit bietet ein Maß an Agilität und Effizienz, das die Arbeitsweise von Organisationen grundlegend verändert hat, übertrifft aber auch die manuellen Sicherheitsprüfungen, die früher die Infrastruktur sicher hielten.

Die Einführung von Hybriden und Multiclouds fügt eine weitere Komplexitätsebene hinzu. Wenn Arbeitslasten sich über mehrere Anbieter und On-Premises-Systeme erstrecken, wird die Sichtbarkeit Ihrer Vermögenswerte schnell fragmentiert, und Cloud-Sicherheitskontrollen können von Umgebung zu Umgebung unterschiedliche Formen annehmen. Bedrohungsakteure verlassen sich auf diese Inkonsistenz, um Angriffe durchzuführen.

Organisationen benötigen Cloud-Sicherheitsmanagement, um Struktur und Systeme für jede mögliche Funktion durchzusetzen. "Wenn Sie zum ersten Mal tatsächlich versuchen, etwas in der Cloud zu implementieren, stoßen Sie auf alle möglichen unmittelbaren Hürden, wenn Sie keine richtigen Abläufe haben, wie man Dinge macht", sagt Jeff Stauffer, Illumios leitender technischer Produktingenieur, in einem Interview. "Und diese Barrieren können sich innerhalb der ersten 5 oder 10 Sekunden manifestieren", fügt er hinzu.

Fehlkonfigurationen und kompromittierte Identitäten sind die häufigsten Wege für einen verheerenden Cloud-Leak. Ein starkes Cloud-Sicherheitsmanagement schließt diese Wege und unterstützt gleichzeitig regulatorische Compliance, Geschäftskontinuität und langfristige Cyberresilienz.

Was deckt Cloud-Sicherheitsmanagement ab?

Cloud-Sicherheitsmanagement deckt nahezu jede aktive Komponente in Ihrer Umgebung ab. Hier sind einige der Kernbereiche, die er schützt.

• Identität und Zugriff: Ihre Organisation kontrolliert, wer und was Zugang zu Ihren Cloud-Ressourcen darf, setzt den Zugang mit minimalem Recht durch und überprüft jede Anfrage vor der Gewährung des Zugangs.
• Daten und Anwendungen: Die sensiblen Daten und geschäftskritischen Anwendungen Ihrer Organisation bleiben verschlüsselt, überwacht und vor unbefugter Exposition in jedem von Ihnen genutzten Cloud-Dienst geschützt.
• Arbeitslasten und Infrastruktur: Jede Arbeitslast und jeder Container wird segmentiert und gehärtet, sodass eine einzelne kompromittierte Ressource nie zur Startrampe für größere Schäden wird.
• Überwachung und Reaktion: Kontinuierliche Sichtbarkeit ermöglicht es Ihrem Sicherheitsteam, anomales Verhalten schnell zu erkennen und zu reagieren, bevor ein kleiner Vorfall zu einem vollständigen Sicherheitsvorfall wird.
• Governance und Compliance: Konsistente Richtlinien halten Ihre Cloud an regulatorische Anforderungen und interne Standards ausgerichtet; Prüfer und Führungskräfte können Vertrauen in die Sicherheitslage Ihrer Organisation haben.

Diese Komponenten bilden zusammen eine umfassende Sicherheitsgrundlage, die skalierbar und angepasst werden kann, je nach Cloud-Umgebung.

Wie funktioniert Cloud-Sicherheitsmanagement?

Der Prozess der Cloud-Sicherheit ist ein fortlaufender Zyklus und keine einmalige Checkliste. Im Folgenden werden die typische Abfolge dieses Zyklus dargestellt:

1. Identifizieren: Katalogisieren Sie alle cloudbasierten Vermögenswerte, einschließlich Dienste, Anwendungen, Daten sowie Benutzerkonten und -identitäten, um Eigentum und Verantwortung für jedes Asset und Konto zu bestimmen.
2. Bewerten: Feststellen, ob die identifizierten cloudbasierten Assets Risiken aufweisen, wie falsch konfigurierte Dienste, offengelegte Daten oder andere Schwachstellen. Identifizieren Sie außerdem übermäßige Zugriffsrechte auf diese Dienste oder Anwendungen und prüfen Sie diese mit den Compliance-Anforderungen.
3. Schützen: Wenden Sie mehrere Schutzebenen an, um unbefugten Zugriff auf cloudbasierte Systeme zu verhindern, einschließlich, aber nicht beschränkt auf Identitäts-, Arbeitslast-, Daten- und Netzwerkverkehrsniveaus. Schutzmaßnahmen wie Mikrosegmentierung können helfen, Angreifer einzudämmen, die unbefugten Zugriff erhalten.
4. Erkennen und reagieren: Überwachen Sie kontinuierlich böswillige oder verdächtige Aktivitäten innerhalb der cloudbasierten Infrastruktur, um Anomalien so früh wie möglich zu erkennen. Sobald sie entdeckt sind, sollten Sie sofort Maßnahmen ergreifen, um die Bedrohung einzudämmen und deren Ausbreitung zu verhindern.
5. Verbessern: Überprüfen, ob implementierte Kontrollen wie erwartet funktionieren, um ausreichenden Schutz vor Cyberbedrohungen zu bieten. Passen Sie die Richtlinien an, wenn sich die cloudbasierte Umgebung weiterentwickelt und sich die Risiken im Zusammenhang mit cloudbasierten Ressourcen entsprechend ändern.

Dieser Kreislauf wiederholt sich ständig. Cloud-Umgebungen bleiben nie still, daher muss sich der Sicherheitsansatz Ihrer Organisation mit ihnen weiterentwickeln und sich mit jedem Durchlauf der Schleife weiterentwickeln.

Was ist das Modell der geteilten Verantwortung?

Das Modell der geteilten Verantwortung basiert auf einer Partnerschaft. Der Cloud-Anbieter sichert die physische Schicht und alle von ihm kontrollierten Dienste (z. B. Rechenzentren, Server und Hardware), einschließlich des Kernnetzwerks. Ihre Organisation ist dann dafür verantwortlich, Ihre Daten, Identität, Konfigurationen, Anwendungen und Workloads zu sichern, die auf dieser physischen Ebene laufen.

Wo diese Grenze verläuft, hängt davon ab, wie Sie Cloud-Computing nutzen. Infrastructure as a Service (IaaS) legt mehr Verantwortung auf dich als Software as a Service (SaaS). Platform as a Service (PaaS) und serverless liegen irgendwo dazwischen. Da geteilte Aufgaben zwischen diesen Modellen unterschiedlich sind, benötigen Sie eine Dokumentation, die klar angibt, wem jede Komponente Ihrer Cloud-Lösung gehört, um Angreifern nicht die Tür zu öffnen.

Was sind die größten Herausforderungen im Cloud-Sicherheitsmanagement?

Während die Cloud klare Vorteile wie Geschwindigkeit und Agilität bietet, schafft sie auch Probleme, die herkömmliche Sicherheitsprodukte nicht lösen können. Und hier sind die größten Herausforderungen, die Organisationen im Bereich Cloud Computing zum Stolpern bringen:

Eingeschränkte Sicht

Deine Workloads entstehen innerhalb einer Minute und verschwinden dann genauso schnell, bevor dein Tool überhaupt davon weiß. Es gibt Schatten-Cloud-Dienste in verschiedenen Abteilungen und einzelne Sicherheitstools, die Schnappschüsse bereitstellen, aber kein vollständiges Bild. Man bleibt also mit einem unvollständigen Inventar der Vermögenswerte zurück – und genau diese Lücken sind der Ort, an dem Angreifer zuerst suchen.

Multicloud-Komplexität

"Heute leben die meisten Organisationen in einer Multi-Cloud-Welt. Sie haben Workloads in AWS, Azure, OCI und manchmal in allen drei", sagt Christer Swartz, Marketingdirektor für Lösungen bei Illumio. "Aber keines dieser Werkzeuge war dafür gebaut, zusammenzuarbeiten. Das ist ein Problem."

Wenn all diese verschiedenen Clouds, Dienste und Berechtigungssysteme synchron sind, kann das Ihr Sicherheitsteam stark belasten und es erschweren, einen einheitlichen Schutz über Ihr Multicloud-Footprint zu gewährleisten.

Fehlkonfigurationen und Identitätsrisiken

Ein einzelnes exponiertes Asset oder eine falsch konfigurierte Ressource verschafft einem Angreifer einen klaren Zugang zu Ihrer Umgebung. Berechtigungen häufen sich im Laufe der Zeit an, und das Identitätsrisiko vergrößert sich darin: übermäßige Ansprüche, gestohlene Zugangsdaten, die im Dark Web existieren, und ungesicherte Maschinenidentitäten. Diese Identitätsprobleme schaffen die häufigsten Wege für Cloud-Leaks.

Inkonsistente Sicherheitsrichtlinien

Wenn Ihre Teams und Tools in getrennten Welten leben, haben Sie extrem inkonsistente Sicherheitspraktiken in allen Cloud-Konten. Diese Inkonsistenzen schaffen Schwachstellen, die darauf warten, von Hackern ausgenutzt zu werden, besonders in größeren Organisationen mit mehreren Geschäftsbereichen und einer Vielzahl von Cloud-Anbietern, die man jonglieren muss.

Alarmüberlastung und Kompetenzlücken

Cloud-Sicherheitstools erzeugen riesige Datenmengen, und ohne effektive Priorisierungsstrategien gehen die kritischen Warnungen im Rauschen verloren. In Kombination mit der Tatsache, dass Cloud-Sicherheit hochspezialisierte Fähigkeiten erfordert, werden viele Teams weit über ihre Kapazitäten hinaus gefordert, Risiken im großen Maßstab zu managen.

Welche Tools unterstützen das Cloud-Sicherheitsmanagement?

Eine effektive Cloud-Sicherheitsstrategie nutzt mehrere Tool-Kategorien, die zusammenarbeiten, um Bedrohungen zu mindern und zu managen. Hier sind die wichtigsten Sicherheitstools und -praktiken, die es wert sind, kennenzulernen:

• CSPM: Cloud-Sicherheitsmanagement-Tools scannen Umgebungen, um Fehlkonfigurationen zu identifizieren, die gegen Compliance-Standards verstoßen oder Vermögenswerte offenzulegen, die ein Angreifer finden könnte.
• CWPP: Cloud-Workload-Schutzplattformen schützen Workloads während ihres gesamten Lebenszyklus. Dies umfasst Elemente wie virtuelle Maschinen, Container, Kubernetes-Cluster und serverlose Funktionen.
• IAM und CIEM: Diese Identity-Management-Tools übernehmen die Berechtigungen und Cloud-Berechtigungen, die es Ihrem Team ermöglichen, den Zugang mit minimalem Recht in großem Umfang durchzusetzen.
• SIEM-, CDR- und Reaktionstools: Diese Lösungen erkennen und untersuchen verdächtige Cloud-Aktivitäten und geben Ihrem Team den notwendigen Kontext, um schnell zu handeln.
• Mikrosegmentierung: Kontrolliert, wie Arbeitslasten miteinander kommunizieren, begrenzt die Fähigkeit einer Bedrohung, sich seitlich zu bewegen, und hält sie sofort nach der Erkennung ein.

Cloud-Sicherheitsmanagement vs. Cloud-Sicherheit

Cloud-Sicherheit ist ein Oberbegriff, der beschreibt, wie Ihre Organisation cloudgehostete Systeme, Dienste und Daten vor verschiedenen Angriffen schützt. Es umfasst alles von Verschlüsselungsmethoden bis hin zu Netzwerkschutzmaßnahmen. Cloud-Sicherheitsmanagement umfasst die täglichen operativen Prozesse, durch die Sie diese Schutzmaßnahmen im Laufe der Zeit anwenden, warten und verbessern.

Um diesen Punkt zu veranschaulichen: Cloud-Sicherheit als Endpunkt und Cloud-Sicherheitsmanagement als den fortlaufenden Weg dorthin. Im Wesentlichen legt Cloud-Sicherheit fest, was zu schützen ist; Cloud-Sicherheitsmanagement definiert, wie dieser Schutz bereitgestellt, aufrechterhalten, überwacht und verbessert wird.

Cloud-Sicherheitsmanagement vs. CSPM

The scope of cloud security management includes many different aspects of cloud security, including but not limited to identities, applications, workloads, data, networks, detection, incident response, and governance. On the other hand, Cloud Security Posture Management (CSPM) has a much narrower focus. It focuses primarily on identifying misconfigured settings across your cloud assets, the exposures associated with those settings, and ensuring your cloud assets remain compliant with regulatory requirements.

CSPM liefert wertvolle Einblicke und Absanierungsworkflows und passt gut in ein umfassenderes Cloud-Sicherheitsmanagement-Programm. Die Stärke von CSPM liegt darin, Fehlkonfigurationen zu erkennen, bevor Angreifer sie ausnutzen können. Echter Schutz besteht jedoch nicht darin, sich ausschließlich auf CSPM zu verlassen. Vielmehr sollte CSPM als Teil einer umfassenderen Gesamtstrategie betrachtet werden, die auch Arbeitslastschutz, Identitätssicherheit, Segmentierung und Vorfallreaktion umfasst. So behandelt wird CSPM eine von mehreren Ebenen, die Ihre Cloud-Umgebung schützen.

Welche Frameworks unterstützen das Cloud-Sicherheitsmanagement?

Mehrere etablierte Frameworks bieten Struktur für die Cloud-Sicherheitsmanagement-Bemühungen. Einige bekannte Beispiele sind:

• NIST Cybersecurity Framework: Core functions for governing and managing cybersecurity risk across the entire organization.
• CIS-Kontrollen und CIS-Benchmarks: Priorisierte Schutzmaßnahmen und gehärtete Konfigurationsstandards, die für Cloud-Umgebungen entwickelt wurden.
• ISO/IEC 27001 und ISO/IEC 27017: Weithin anerkannte Standards zu Informationssicherheit und cloudspezifischen Sicherheitspraktiken.

Neben der Einführung dieser Rahmenwerke sollten Sie die Kontrollen direkt den regulatorischen und branchenspezifischen Anforderungen zuordnen, die für Ihre Organisation und ihre Cloud-Umgebung gelten. Compliance funktioniert am besten, wenn sie in die Sicherheitsgrundlage integriert ist und nicht erst danach angebaut wird.

Best Practices zur Implementierung von Cloud-Sicherheitsmanagement

Der Aufbau eines starken Cloud-Sicherheitsmanagement-Programms beginnt mit einem klaren Implementierungspfad und hält durch konsistente Best Practices zusammen. So setzen Sie es in Bewegung.

• Inventarisieren Sie alles: Erstellen Sie ein Grundinventar aller Artikel in Ihren Cloud-Computing-Umgebungen. Dazu gehört die Kartierung Ihrer Cloud-Computing-Assets, Identitäten, Daten, Abhängigkeiten und aktuellen Steuerungen, bevor Sie neue implementieren.
• Eigentümerschaft zuweisen: Erstellen Sie Richtlinien basierend auf dem Geschäftsrisiko jedes Bereichs und definieren Sie Rollen, die dieses Modell der geteilten Verantwortung widerspiegeln. So fällt die Verantwortlichkeit nie durchs Raster.
• Bereitstellen Sie geschichtete Steuerungen ein: Diese Schichten sollten Identität, Daten, Arbeitslast, Konfiguration, Kommunikation und Überwachung für jedes von Ihnen verwaltete Cloud-Konto umfassen.
• Integration mit Operations: Integrieren Sie Sicherheit in Ihre operativen Arbeitsabläufe – DevOps, Cloud-Betrieb, Ticketing und Incident Response-Aktivitäten. Behandle es nicht als eine separate Funktion.
• Messen und verbessern Sie kontinuierlich: Verfolgen Sie Risiken und bewerten Sie, ob Kontrollen effektiv funktionieren. Wenn sich Ihre Cloud-Umgebung verändert und wächst, verfeinern Sie Ihr Programm entsprechend.

Sobald die Umsetzung begonnen ist, halten diese Best Practices Ihr Programm stabil.

• Halten Sie eine einheitliche Sichtbarkeit über alle Ihre öffentlichen, privaten, hybriden und Multicloud-Umgebungen hinweg.
• Wenden Sie Zero-Trust-Prinzipien an und nutzen Sie den minimalistischen Zugang zu sowohl menschlichen als auch maschinellen Identitäten.
• Identifizieren und beheben Sie kontinuierlich Schwachstellen, falsch konfigurierte Ressourcen und überschüssige Privilegien.
• Begrenzt unnötige Kommunikation und isoliere deine wertvollsten Cloud-Workloads.
• Testen Sie regelmäßig Prozesse zur Reaktion auf Vorfälle, zur Eindämmung von Sicherheitsverletzungen, Backups und Wiederherstellungen.

Was sind die Vorteile des Cloud-Sicherheitsmanagements?

Ein gut implementierter, ausgereifter Cloud-Sicherheitsmanagementprozess liefert echte Renditen. Wenn es richtig gemacht wird, sind hier einige der Vorteile, die Organisationen erzielen können.

• Konsistente Transparenz und Kontrolle: Ihr Sicherheitsteam hat vollständige Transparenz über alle Arbeitslasten, Identitäten und Verbindungen, unabhängig von deren Standort oder Verteilung innerhalb einer Organisation.
• Reduziertes Risiko: Die Minimierung von Fehlkonfigurationen, überprivilegierten Identitäten und ungesicherten Arbeitslasten schließt die Angriffsvektoren, die Gegner am meisten ausnutzen.
• Schnellere Erkennung und Wiederherstellung: Bedrohungen werden schnell erkannt, zur Eindämmung priorisiert und beseitigt, bevor sich die Auswirkungen ausbreiten.
• Stärkere Compliance und Verantwortlichkeit: Die Prüfungsbereitschaft verbessert sich, und eine klar definierte Verantwortung erleichtert es, Aufsichtsbehörden und Interessengruppen Sicherheitsverantwortlichkeit zu zeigen.
• Zuversichtliche Cloud-Einführung: Ihr Unternehmen kann mit der Einführung neuer Cloud-Dienste weiter wachsen, da Sie wissen, dass neue Dienste sicher übernommen werden können, anstatt dass Sicherheit zum Engpass wird.

Zusammen machen diese Ergebnisse das Cloud-Sicherheitsmanagement von einer wesentlichen Verteidigung zu einem echten geschäftlichen Vorteil.

Wie stärkt Zero Trust das Cloud-Sicherheitsmanagement?

Zero Trust Security verfolgt einen anderen Ansatz zur Verteidigung von Cloud-Umgebungen. Anstatt einem Benutzer oder einer Arbeitslast nur deshalb zu vertrauen, weil sie sich innerhalb des Netzwerkbereichs Ihrer Organisation befinden, überprüft Zero Trust alles kontinuierlich und überprüft Identität und Kontext jedes Mal, bevor der Zugriff gewährt wird.

Dieses Modell passt natürlich zu Least-Priviligen-Zugriffs- und Kommunikationsrichtlinien. Anstatt breite, offene Wege zwischen Cloud-Ressourcen zuzulassen, beschränkt Zero Trust jede Arbeitslast auf nur die Verbindungen, die sie wirklich benötigt. Diese Präzision beginnt mit der Abbildung von Abhängigkeiten und dem Datenverkehr zwischen Anwendungen und Workloads, wodurch man ein klares Bild davon bekommt, wie alles tatsächlich kommuniziert.

Mit dieser Transparenz hilft Ihnen eine Mikrosegmentierungslösung , unnötigen Ost-West-Verkehr zu blockieren und seitliche Bewegungen in Ihrer Cloud-Umgebung einzuschränken. Angreifer gedeihen auf weit geöffneten internen Pfaden, und Zero Trust sperrt diese Pfade. Wenn eine Arbeitslast kompromittiert wird, wird sie durch die Segmentierung sofort eingeschränkt und der Explosionsradius auf eine einzelne isolierte Ressource verkleinert, statt auf das gesamte Cloud-Estate.

Konsequent angewandt, verwandelt Zero Trust das Cloud-Sicherheitsmanagement von einem reaktiven Durcheinander in eine proaktive, widerstandsfähige Praxis, die darauf ausgelegt ist, wie moderne Cloud-Umgebungen funktionieren.

Wie Illumio das Cloud-Sicherheitsmanagement unterstützt

Die Cloud-Sicherheitslösungen von Illumio kartieren Cloud-Workloads, Anwendungsabhängigkeiten und Kommunikationsmuster über Ihre Hybrid- und Multicloud-Umgebungen hinweg, was Ihrem Sicherheitsteam die Transparenz verschafft, die jedes starke Programm benötigt. Von dort aus helfen Ihnen Illumios Zero Trust-Lösungen , Segmentierungsrichtlinien mit minimalen Privilegien zu etablieren und kritische Anwendungen, sensible Daten und Betriebsumgebungen vor unnötiger Exposition zu isolieren.

Als führende Plattform zur Eindämmung von Sicherheitsverletzungen der Branche erkennt Illumio zudem verdächtige Kommunikation über Arbeitslasten und Anzeichen seitlicher Bewegungen und beseitigt kompromittierte Arbeitslasten schnell, sodass Cloud-Sicherheitsverletzungen klein und handhabbar statt katastrophal bleiben.

Häufig gestellte Fragen

Was ist Cloud-Sicherheitsmanagement in einfachen Worten?

Cloud-Sicherheitsmanagement ist die fortlaufende Arbeit, alles zu schützen, was Sie in der Cloud ausführen, einschließlich Ihrer Daten, Anwendungen, Identitäten und Arbeitslasten. Die Praxis ist vielschichtig, da sie Richtlinien, Werkzeuge und Teamarbeit kombiniert, um Ihre Cloud-Umgebung beim Wachstum und Wandeln der Zeit sicher zu halten.

Warum ist hybrides Cloud-Sicherheitsmanagement wichtig?

Hybride Cloud-Umgebungen (die sich über On-Prem- und Multicloud-Netzwerke erstrecken) erschweren es, das Gesamtbild zu sehen und jeden Sicherheitsaspekt konsequent effektiv zu kontrollieren. Ein starkes Cloud-Sicherheitsmanagement bietet eine einheitliche Transparenz und hilft, alle potenziellen Probleme zu identifizieren und gemeinsame Schutzmaßnahmen unabhängig vom Standort der Arbeitslast anzuwenden.

Was ist das Modell der geteilten Verantwortung in der Cloud-Sicherheit?

Das Shared-Responsibility-Modell bedeutet, dass Ihr Cloud-Anbieter bestimmte Aspekte der Dienste sichert (z. B. die Basisinfrastruktur wie Server, Netzwerke und Rechenzentren) und Ihr Team für die Sicherung Ihres Dienstes (z. B. Daten, Identitäten, Konfigurationen und Apps) verantwortlich ist. Je nachdem, welches Dienstleistungsmodell du nutzt, verschiebt sich die Grenze zwischen wem Eigentümer.

Wie unterstützt Mikrosegmentierung das Cloud-Sicherheitsmanagement?

Mikrosegmentierung teilt Ihre gesamte Cloud-Umgebung in isolierte Segmente auf, um zu begrenzen, wie Ressourcen miteinander verbinden und kommunizieren. Wenn eine Ressource kompromittiert wird, kann sie sich nicht seitlich bewegen , um den Rest deiner Umgebung zu erreichen.

Wie oft sollten Sie Ihre Cloud-Sicherheitsrichtlinien überprüfen?

Cloud-Umgebungen verändern sich ständig. Daher müssen Ihre Policen regelmäßig überprüft werden. Im Allgemeinen sollte diese Überprüfung mindestens vierteljährlich durchgeführt werden, wenn nicht sogar öfter, wenn sich die Netzwerke ständig verändern. Ihr Sicherheitsteam sollte sie ebenfalls sofort nach größeren Änderungen an Ihrer Infrastruktur aktualisieren. Dadurch können Sie besser sicherstellen, dass Ihre Kontrollen relevant bleiben für die Bedrohungen, denen Sie heute gegenüberstehen, sowie Ihre Fähigkeit, zukünftige Compliance-Anforderungen Ihrer Organisation zu erfüllen.