ISO 27017

Vaatimuskehikkoon sisältyvät vaatimukset

Vaatimuksen nimi

Tunniste

Vaatimuskehikko

Tehtävät

Suojattavan omaisuuden luetteloiminen

8.1.1: Suojattavan omaisuuden luetteloiminen

8.1.1

ISO 27017

Käyttäjien rekisteröinti ja poistaminen

9.2.1: Käyttäjien rekisteröinti ja poistaminen

9.2.1

ISO 27017

Pääsyoikeuksien jakaminen

9.2.2: Pääsyoikeuksien jakaminen

9.2.2

ISO 27017

Järjestelmien ja sovellusten pääsynhallinta

9.4: Järjestelmien ja sovellusten pääsynhallinta

9.4

ISO 27017

Turvallinen kirjautuminen

9.4.2: Turvallinen kirjautuminen

9.4.2

ISO 27017

Ylläpito- ja hallintasovellukset

9.4.4: Ylläpito- ja hallintasovellukset

9.4.4

ISO 27017

Operational procedures and responsibilities

CLD 12.1: Operational procedures and responsibilities

CLD 12.1

ISO 27017

Administrator's operational security

CLD 12.1.5: Administrator's operational security

CLD 12.1.5

ISO 27017

Logging and monitoring

CLD 12.4: Logging and monitoring

CLD 12.4

ISO 27017

Monitoring of Cloud Services

CLD 12.4.5: Monitoring of Cloud Services

CLD 12.4.5

ISO 27017

Network security management

CLD 13.1: Network security management

CLD 13.1

ISO 27017

Alignment of security management for virtual and physical networks

CLD 13.1.4: Alignment of security management for virtual and physical networks

CLD 13.1.4

ISO 27017

Relationship between cloud service customer and cloud service provider

CLD 6.3: Relationship between cloud service customer and cloud service provider

CLD 6.3

ISO 27017

Shared roles and responsibilities within a cloud computing environment

CLD 6.3.1: Shared roles and responsibilities within a cloud computing environment

CLD 6.3.1

ISO 27017

Responsibility for assets

CLD 8.1: Responsibility for assets

CLD 8.1

ISO 27017

Removal of cloud service customer assets

CLD 8.1.5: Removal of cloud service customer assets

CLD 8.1.5

ISO 27017

Segregation in virtual computing environments

CLD 9.5.1: Segregation in virtual computing environments

CLD 9.5.1

ISO 27017

Virtual machine hardening

CLD 9.5.2: Virtual machine hardening

CLD 9.5.2

ISO 27017

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.

Tietoturvakehikoilla on yleensä yhteinen ydin. Kaikki kehikot kattavat perusaiheita, kuten riskienhallinnan, varmuuskopioinnin, haittaohjelmat, henkilöstön tietoisuuden tai käyttöoikeuksien hallinnan omissa osioissaan.

Digiturvamallin "universal cyber compliance language" -teknologia luo teille yksittäisen suunnitelman ja varmistaa, että kehikkojen yhteiset osat tehdään vain kerran. Te voitte keskittyä suunnitelman toteuttamiseen, me automatisoimme compliance-osan - nykyisiä ja tulevia vaatimuksia päin.

Aloita ilmainen kokeilu

ISO 27017

ISO 27017 on tietoturvastandardi, joka on kehitetty erityisesti pilvipalveluntarjoajille ja käyttäjille turvallisemman pilvipohjaisen ympäristön luomiseksi ja tietoturvahäiriöiden riskin vähentämiseksi.

Pilviympäristöön liittyvät tekniset tehtävät ja jaetut vastuut.
Edistyksellisiä tehtäviä mm. virtualisoinnista ja pilvipalvelujen valvonnasta

ISO 27017 antaa pilvikohtaisia lisäyksiä ISO 27001:een, joten näitä kahta viitekehystä tulee käyttää yhdessä.

Tutustu Digiturvamalliin

Aloita ilmainen kokeilu

Digiturvamallin avulla rakennat tietoturvallisen ja halutut vaatimukset täyttävän organisaation. Halusitko kehittää tietoturvan hallintaa yleisesti, raportoida omasta NIS2-valmiudesta tai hankkia ISO 27001 -sertifioinnin, Digiturvamalli yksinkertaistaa koko prosessia.

AI-pohjaiset parannussuositukset ja käyttäjäystävällinen työkalu varmistavat, että organisaationne voi olla luottavainen vaatimusten täyttymisestä ja keskittyä oman tietoturvan jatkuvaan parantamiseen.

Selkeä suunnitelma vaatimusten täyttämiseen

Aktivoi teille tärkeät vaatimuskehikot ja jalkauta niiden vaatimukset täyttäviä selkeitä toimenpiteitä.

Uskottavat raportit todisteiksi hyvästä tietoturvasta

Etene tehtävien avulla varmistaaksesi turvallisen toiminnan. Luo ammattimaisia raportteja muutamalla napsautuksella.

AI-avusteiset parannussuositukset

Keskity vaikuttavimpiin parannuksiin Digiturvamallin suositusten avulla.