Базовые правила безопасности облачной платформы Yandex Cloud
Приведенный набор правил содержит базовые проверки безопасности, необходимые для защиты облачной инфраструктуры и приложений, развернутых на платформе Yandex Cloud.
Эти правила помогают снизить риски от базовых угроз безопасности в облачных средах:
|
Идентификатор требования |
Требование стандарта безопасности |
Идентификатор проверки в модуле CSPM |
|
Аутентификация и управление доступом (IAM) |
||
|
IAM1 |
||
|
IAM5 |
Только необходимые администраторы управляют членством в IAM-группах |
|
|
IAM17 |
Настроена двухфакторная аутентификация для привилегированных аккаунтов |
|
|
IAM22 |
||
|
Сетевая безопасность (NET) |
||
|
NET3 |
В группах безопасности отсутствует слишком широкое правило доступа |
|
|
Безопасная конфигурация виртуальной среды (ENV) |
||
|
ENV1 |
Использование серийной консоли контролируется либо отсутствует |
|
|
Шифрование данных и управление ключами (CRYPT) |
||
|
CRYPT9 |
||
|
CRYPT13 |
В организации используется Yandex Lockbox для безопасного хранения секретов |
|
|
CRYPT14 |
Для Yandex Serverless Containers и Yandex Cloud Functions используются секреты Yandex Lockbox |
|
|
CRYPT16 |
Администратор облака имеет инструкцию по действиям в случае компрометации секретов его облака |
|
|
Сбор, мониторинг и анализ аудитных логов (AUDIT) |
||
|
AUDIT1 |
||
|
AUDIT8 |
||
|
Защита приложений (APPSEC) |
||
|
APPSEC1 |
Используется Yandex SmartCaptcha |
|
|
APPSEC2 |
Docker-образы сканируются при загрузке в Yandex Container Registry |
|
|
APPSEC3 |
Выполняется периодическое сканирование Docker-образов, хранящихся в Container Registry |
|
|
APPSEC9 |
Используется профиль безопасности Yandex Smart Web Security |
|
|
APPSEC10 |
Используется Web Application Firewall |
|
|
APPSEC11 |
Используется Advanced Rate Limiter |
|
|
Безопасность Kubernetes (K8S) |
||
|
K8S11 |
||