Cloud Security Alliance
CSA(Cloud Security Alliance)는 "클라우드 컴퓨팅 내에서 보안 보증을 제공하기 위한 모범 사례 사용을 촉진하고 클라우드 컴퓨팅 사용에 대한 교육을 제공하여 다른 모든 형태의 컴퓨팅을 안전하게 보호"한다는 사명을 가진 비영리 조직입니다.
CSA STAR(CSA의 Security, Trust & Assurance Registry 프로그램)는 고객이 자체 평가, 타사 감사 및 지속적인 모니터링으로 이루어진 3단계 프로그램을 통해 CSP(클라우드 서비스 공급자)를 평가하도록 설계되었습니다.
STAR는 세 가지 수준의 보증을 제공합니다.
- 수준 1: CCM(Cloud Controls Matrix) 또는 CAIQ(Common Assessment Initiative Questionnaire) 기반의 자체 평가
- 수준 2: CSA STAR 인증 및 CSA STAR 증명과 같은 독립적인 타사 인증
- 수준 3: 지속적인 모니터링을 기반으로 한 인증
CSA STAR 자체 평가의 일부로 CSP는 CSA 모범 사례 준수 여부를 나타내는 두 가지 유형의 보고서 즉, 완료된 CAIQ 또는 CCM 준수를 문서화하는 보고서를 제출할 수 있습니다.
Atlassian은 Cloud Security Alliance의 기업 회원이며 Cloud Security Alliance 신뢰할 수 있는 클라우드 공급자로 등록되어 있습니다.
Atlassian Cloud 제품에 대한 수준 1 자체 평가를 제공합니다.
참고: CSA는 17개의 도메인으로 구성된 197개의 컨트롤 목표를 가진 CCM의 주요 업데이트 CCM v4를 릴리스했습니다. CSA STAR CAIQ 자체 평가는 2021년 말에 CAIQ 버전 4로 업데이트되었습니다. CSA는 클라우드 서비스 공급자 및 기타 조직에서 버전 4를 사용할 수 있도록 CCM v4 전환 타임라인도 제공했습니다.
Atlassian은 이제 모든 CAIQ 자체 평가를 CAIQ 4.0으로 업데이트했습니다.
관련 제품
프로젝트 및 이슈 추적
Jira Software
엔터프라이즈 애자일 계획
Jira Align
문서 협업
Confluence Cloud
Git 코드 관리
Bitbucket Cloud
시각적 협업
Trello
최신 인시던트 대응
Opsgenie
인시던트 커뮤니케이션
Statuspage
언제든지 Atlassian 팀에 도움을 요청하세요
규정 준수 프로그램과 관련하여 질문이 더 있으신가요?
클라우드 인증이 있으십니까? 보안 및 위험 관련 설문 조사에 답변해 주실 수 있으십니까? 추가 정보는 어디에서 다운로드할 수 있을까요?
신뢰 및 보안 커뮤니티
Atlassian 커뮤니티의 신뢰 및 보안 그룹에 가입하여 보안 팀으로부터 직접 이야기를 듣고, Atlassian 제품을 안전하고 안정적인 방법으로 사용하기 위한 정보, 팁 및 모범 사례를 공유하세요.
Atlassian 지원
숙련된 지원 엔지니어에게 연락하여 질문에 대한 답을 얻으세요.