Cloud Security Alliance
De Cloud Security Alliance (CSA) is een non-profitorganisatie met als missie best practices onder de aandacht te brengen voor het bieden van beveiligingszekerheid binnen cloudcomputing, en informatie te geven over het gebruik van cloudcomputing om iedereen te helpen andere vormen van computing te beveiligen.
Het Security, Trust & Assurance Registry Program (CSA STAR) van de CSA is opgesteld om klanten te helpen een cloudserviceprovider (CSP) te beoordelen via een driestapsprogramma voor zelfbeoordeling, audit van derden en continue monitoring.
STAR biedt drie niveaus van zekerheid:
- Niveau 1: Zelfbeoordeling op basis van Cloud Controls Matrix (CCM) of Common Assessment Initiative Questionnaire (CAIQ)
- Niveau 2: Onafhankelijke certificeringen van derden, zoals CSA STAR-certificering en CSA STAR-attest
- Niveau 3: Certificeringen gebaseerd op continue bewaking
Als onderdeel van de CSA STAR-zelfbeoordeling kunnen CSP's twee verschillende soorten rapporten indienen om aan te geven dat ze voldoen aan de best practices van CSA: een uitgevoerde CAIQ of een rapport waarin de naleving van CCM wordt gedocumenteerd.
Atlassian is een zakelijk lid van de Cloud Security Alliance en is opgenomen in de Cloud Security Alliance Trusted Cloud Provider.
Atlassian biedt Niveau 1: Zelfbeoordeling voor onze cloudproducten.
Opmerking: CSA heeft CCM v4 uitgebracht, een belangrijke update van de CCM met 197 controledoelstellingen die zijn verdeeld over 17 domeinen. CSA STAR CAIQ-zelfbeoordeling is eind 2021 bijgewerkt naar versie 4 van de CAIQ. CSA biedt ook een CCM v4-transitietijdlijn voor cloudserviceproviders en andere organisaties om versie 4 te gaan gebruiken.
Atlassian heeft nu al onze CAIQ-zelfbeoordelingen bijgewerkt naar CAIQ 4.0.
Relevante producten
Projecten en issues traceren
Jira Software
Enterprise agile planning
Jira Align
Documentsamenwerking
Confluence Cloud
Git-codebeheer
Bitbucket Cloud
Visuele samenwerking
Trello
Moderne incident response
Opsgenie
Communicatie over incidenten
Statuspage
Ons team staat klaar om je te helpen
Heb je meer vragen over ons complianceprogramma?
Hebben jullie cloudcertificeringen? Kunnen jullie mijn vragenlijst over beveiliging en risico invullen? Waar kan ik meer informatie downloaden?
Community Trust & Security
Sluit je aan bij de groep Trust & Security in de Atlassian Community om rechtstreeks van ons beveiligingsteam te horen en informatie, tips en best practices voor het veilig en betrouwbaar gebruiken van Atlassian-producten te delen.
Atlassian-ondersteuning
Neem contact op met een van onze uitstekend opgeleide supporttechnici om antwoorden te krijgen op al je vragen.