Ausia le tausisia o le NIST i le Ao: Taiala ma Mafaufauga
O le su'esu'eina o le paso fa'akomepiuta o le tausisia i le avanoa faakomepiuta o se lu'itau moni lea o lo'o feagai ma fa'alapotopotoga fa'aonaponei, aemaise lava i le National Institute of Standards and Technology (NIST) Cybersecurity Framework.
Ole ta'iala fa'atomuaga ole a fesoasoani ia te oe e maua ai se malamalamaga sili atu ile NIST Cybersecurity Auivi ma auala e ausia ai le tausisia o le NIST i le ao. Tatou oso i totonu.
O le a le NIST Cybersecurity Framework?
O le NIST Cybersecurity Framework o loʻo tuʻuina atu ai se otootoga mo faʻalapotopotoga e atiaʻe ma faʻaleleia a latou polokalame faʻatautaia o lamatiaga tau initaneti. E fa'atatau ina ia fetu'una'i, e aofia ai le tele o fa'aoga ma auala e fa'asoa ai mana'oga tulaga ese a fa'alapotopotoga ta'itasi i luga ole laiga.
O le Fa'ava'a e tolu vaega - o le Autu, o le Fa'atinoga o Tiers, ma le Tala'aga. O se aotelega lenei o mea taitasi:
Autu o le Fa'avae
O le Fuafuaga Core e aofia ai galuega autu e lima e tuʻuina atu ai se fausaga lelei mo le puleaina o lamatiaga tau initaneti:
- Faailoa: E aofia ai le atina'eina ma le fa'amalosia a faiga fa'akomepiuta o lo'o fa'amatala mai ai le lamatiaga o le saogalemu i luga ole laiga a le fa'alapotopotoga, o ta'iala e puipuia ai ma pulea osofa'iga i luga ole laiga, ma matafaioi ma matafaioi a tagata ta'ito'atasi e mafai ona maua fa'amatalaga ma'ale'ale a le fa'alapotopotoga.
- Puipui: E a'afia ai le atina'eina ma le fa'atinoina e le aunoa o se fuafuaga fa'apitoa mo puipuiga e fa'aitiitia ai le lamatiaga o osofa'iga i luga ole laiga. E masani ona aofia ai aʻoaʻoga mo le cybersecurity, faʻatonuina o avanoa, faʻailoga, faʻataʻitaʻiga i totonu, ma fa'afouina polokalame.
- Faʻailoa: E a'afia ai le atina'eina ma le fa'atinoina e le aunoa o gaioiga talafeagai e iloa ai se osofa'iga i luga ole initaneti i se taimi vave e mafai ai.
- Tali: E aofia ai le atina'eina o se fuafuaga atoatoa e fa'amatala ai laasaga e fai pe a tupu se osofa'iga tau initaneti.
- Toe Laveai: E aofia ai le atinaʻeina ma le faʻatinoina o gaioiga talafeagai e toe faʻaleleia ai mea na aʻafia i le mea na tupu, faʻaleleia faiga faʻapolopolo, ma faʻaauau le puipuia mai osofaʻiga i luga o le initaneti.
I totonu o na Galuega o Vaega e fa'ama'oti ai gaoioiga tau le saogalemu i luga ole laiga, So'a vaega e fa'avasega ai gaioiga i taunu'uga sa'o, ma Fa'amatalaga Fa'amatalaga e maua ai fa'ata'ita'iga fa'atino mo Subcategory ta'itasi.
Fuafuaga o le Fa'atinoga o Auivi
Fuafuaga o Fa'atinoga Fa'atino e fa'ailoa mai ai le va'aiga ma le fa'afoeina e le fa'alapotopotoga o lamatiaga tau feso'otaiga i luga ole laiga. E fa Tulaga:
- Laasaga 1: Vaega: E itiiti le silafia ma fa'atinoina le fa'afoega o lamatiaga tau feso'otaiga i luga ole laiga i lea mataupu ma lea mataupu.
- Laasaga 2: Fa'amatalaga Tulaga lamatia: O lo'o iai faiga fa'aa'oa'oga ma le fa'afoega ole puipuiga ole cybersecurity ae le'o fa'ata'atia.
- Laasaga 3: Toe fai: Faiga fa'avae aloa'ia a le kamupani lautele ma fa'afouina i taimi uma e fa'atatau i suiga i mana'oga fa'apisinisi ma fa'amata'u fanua.
- Laasaga 4: Fetuuna'i: Su'esu'e ma vavalo fa'amata'u ma fa'aleleia faiga fa'akomepiuta e fa'atatau i gaioiga ua tuana'i ma le taimi nei a le fa'alapotopotoga ma le fa'atupuina o fa'amata'u, tekonolosi, ma faiga.
Fa'amatalaga Fa'aava
O lo'o fa'ailoa mai e le Fa'asinomaga Fa'alava le Fa'aa'oa'oga Autu a le fa'alapotopotoga ma ana fa'amoemoega fa'apisinisi, fa'apalepale i lamatiaga i luga ole initaneti, ma alagaoa. E mafai ona fa'aoga tala'aga e fa'amatala ai le tulaga o lo'o iai nei ma le fa'atonuga o le pulega o le cybersecurity.
O le Fa'amatalaga i le taimi nei o lo'o fa'aalia ai le auala o lo'o fa'atautaia ai e se fa'alāpotopotoga a'afiaga i luga ole laiga, a'o fa'amatala au'ili'ili e le Fa'amatalaga Fa'atatau i taunu'uga e mana'omia e se fa'alapotopotoga e ausia sini tau pulega o lamatiaga tau initaneti.
Tausi a le NIST i le Ao vs. Faiga i luga ole Nofoaga
E ui o le NIST Cybersecurity Framework e mafai ona faʻaoga i tekinolosi uma, fuafuaina ao e tulaga ese. Se'i o tatou su'esu'e ni nai mafua'aga e ese ai le tausisia o le NIST i le ao mai le fa'aleaganu'u i luga ole fale:
Tiutetauave Puipuiga
Faatasi ai ma faiga masani i luga o le fale, o le tagata faʻaoga e nafa ma le saogalemu uma. I le cloud computing, o tiute tau puipuiga e faʻasoa i le va o le 'auʻaunaga o le ao (CSP) ma le tagata faʻaoga.
O lea la, e ui o le CSP e nafa ma le saogalemu "o" le ao (faʻataʻitaʻiga, 'auʻaunaga faaletino, atinaʻe), o le tagata faʻaoga e nafa ma le saogalemu "i" le ao (faʻataʻitaʻiga, faʻamatalaga, talosaga, pulega avanoa).
E suia ai le fausaga o le NIST Framework, ona e mana'omia ai se fuafuaga e fa'atatau i itu uma e lua ma fa'alagolago i le pulega ma le faiga o le puipuiga a le CSP ma lona gafatia e fa'amautu le tausisia o le NIST.
Nofoaga Fa'amatalaga
I faiga masani i luga o le fale, o le faʻalapotopotoga e pulea atoatoa le mea o loʻo teuina ai ana faʻamaumauga. I se fa'afeagai, e mafai ona teuina fa'amaumauga o ao i nofoaga eseese i le lalolagi atoa, e o'o atu ai i mana'oga fa'amaliega eseese e fa'atatau i tulafono ma tulafono fa'alotoifale. E tatau i fa'alapotopotoga ona amanaia lenei mea pe a fa'atumauina le tausisia o le NIST ile ao.
Scalability ma Elasticity
O si'osi'omaga ao ua mamanuina ina ia maualuga le fuaina ma mausi. O le natura malosi o le ao o lona uiga e manaʻomia foʻi ona fetuutuunaʻi ma faʻaautometi le faʻatonutonuina o le puipuiga ma faiga faʻavae, ma avea ai le tausisia o le NIST i le ao o se galuega sili atu ona faigata.
Teletenancy
I totonu o le ao, e mafai e le CSP ona teuina faʻamatalaga mai le tele o faʻalapotopotoga (multitenancy) i le server lava e tasi. E ui o se faiga masani lea mo 'auʻaunaga ao lautele, e faʻaalia ai faʻalavelave faʻaopoopo ma faʻalavelave mo le tausia o le saogalemu ma le tausisia.
Faataitaiga Auaunaga Ao
O le vaevaega o tiute tau puipuiga e suia e faʻatatau i le ituaiga o faʻataʻitaʻiga o auaunaga ao faʻaaogaina - Infrastructure as a Service (IaaS), Platform as a Service (PaaS), poʻo le Software as a Service (SaaS). E a'afia ai le fa'atinoina e le fa'alapotopotoga o le Fa'avae.
Fuafuaga mo le Ausia o le Tausi a le NIST i le Ao
Ona o le tulaga ese o cloud computing, e manaʻomia e faʻalapotopotoga ona faʻaogaina faiga faʻapitoa e ausia ai le tausisia o le NIST. O le lisi lenei o taʻiala e fesoasoani i lau faʻalapotopotoga e ausia ma tausisia le tausisia o le NIST Cybersecurity Framework:
1. Malamalama i Lou Tiutetauave
Vaevae i le va o matafaioi a le CSP ma oe. E masani lava, e fa'atautaia e le CSP le puipuiga o le fa'aogaina o le ao a'o e pulea au fa'amatalaga, avanoa fa'aoga, ma talosaga.
2. Fa'atino Su'esu'ega Fa'asaogalemu
Su'esu'e fa'avaitaimi lau puipuiga o le ao e iloa ai mea e mafai vaivaiga. Fa'aaoga le meafaigaluega saunia e lau CSP ma mafaufau i le su'etusi a isi vaega mo se va'aiga le fa'aituau.
3. Puipuia Au Faamatalaga
Fa'aaoga fa'amaufa'ailoga malosi mo fa'amaumauga i le malologa ma femalagaiga. E mana'omia le pulea lelei o ki e 'alofia ai le fa'atagaina e le fa'atagaina. E tatau foi ona e seti VPN ma firewalls e fa'ateleina ai lau puipuiga o feso'otaiga.
4. Fa'atino Polokalama Fa'asinomaga Malosi ma Avanoa (IAM).
O faiga IAM, e pei o le tele-factor authentication (MFA), faʻatagaina oe e tuʻuina atu le avanoa i luga o le manaʻomia-i-iloa faʻavae ma puipuia tagata e le faʻatagaina mai le ulufale atu i au polokalama ma masini.
5. Mata'itau Fa'aauau lou Tulaga Fa'aletonu ole Cybersecurity
leverage Fa'amatalaga Saogalemu ma Pulega o Mea e fai (SIEM). ma Intrusion Detection System (IDS) mo le mata'ituina pea. O nei meafaigaluega e mafai ai ona e tali vave atu i soʻo se faʻaaliga poʻo soliga.
6. Fausia se Fuafuaga Tali atu i Faalavelave
Atia'e se fuafuaga e tali atu i fa'alavelave ma fa'amautinoa ua masani lau 'au ile fa'agasologa. Toe iloilo e le aunoa ma faataitai le fuafuaga ina ia mautinoa lona aoga.
7. Fa'atino Su'etusi masani ma Iloiloga
Amioga sueina faasuetusi masani fa'asaga i tulaga fa'ata'atia a le NIST ma fetu'una'i au faiga fa'avae ma faiga fa'atatau. O le a fa'amautinoa ai o lo'o fa'aagaoio ma aoga au faiga mo le saogalemu.
8. Aoao Lau Aufaigaluega
Fa'aauupegaina lau 'au i le poto ma tomai talafeagai i faiga sili ona lelei o le saogalemu o ao ma le taua o le tausisia o le NIST.
9. Galulue faatasi ma lau CSP i taimi uma
Feso'ota'i i taimi uma ma lau CSP e uiga i a latou faiga fa'asaogalemu ma mafaufau i so'o se ofo fa'aopoopo mo le puipuiga latou te ono maua.
10. Fa'amaufa'amaumauga uma o le Puipuiga o Ao
Taofi fa'amaumauga ma'oti o faiga fa'avae, faiga, ma faiga fa'avae uma e feso'ota'i ma le puipuiga o ao. E mafai ona fesoasoani lea ile fa'aalia ole tausisia ole NIST ile taimi ole su'etusi.
Fa'aogaina o HailBytes mo le tausisia o le NIST ile Ao
aʻo pipii i le NIST Cybersecurity Framework o se auala sili e puipuia ai ma pulea le saogalemu i luga o le initaneti, o le ausiaina o le NIST i le ao e mafai ona faigata. O le mea e lelei ai, e te le tau faʻafefeina le lavelave ole cloud cybersecurity ma le NIST usitaʻia na o oe.
I le avea ai ma tagata tomai faapitoa i atinaʻe saogalemu o ao, HailBytes ua i ai iinei e fesoasoani i lau faalapotopotoga ia ausia ma faatumauina le tausisia o le NIST. Matou te tuʻuina atu meafaigaluega, auʻaunaga, ma aʻoaʻoga e faʻamalosia ai lou tulaga saogalemu i luga ole initaneti.
O la matou fa'amoemoe o le fa'afaigofie ona fa'atūina ma faigata le fa'aulufaleina o polokalama fa'akomepiuta matala. Ua ofoina mai e HailBytes le tele o oloa cybersecurity i luga ole AWS e fesoasoani i lau fa'alapotopotoga e fa'aleleia lona saogalemu i ao. Matou te tu'uina atu fo'i puna'oa a'oa'oga fa'akomepiuta e leai se totogi e fesoasoani ai ia te oe ma lau 'au e atia'e se malamalamaga malosi i atina'e tau puipuiga ma le puleaina o tulaga lamatia.
tusitala
O Zach Norton o se tagata tomai faapitoa tau maketi numera ma tusitala atamai i Pentest-Tools.com, ma le tele o tausaga o le poto masani i le cybersecurity, tusitusi, ma le fatuina o mea.
