DEV-08 Protokollierung von Änderungen

Systemkomponenten für Versionskontrolle und Softwarebereitstellung, die verwendet werden, um Änderungen an Systemkomponenten des Cloud-Dienstes in der Produktionsumgebung zu verwalten, unterliegen einem Rollen- und Berechtigungsrahmenwerk gemäß IAM-01 und Autorisierungsmechanismen.

Die Konfiguration dieser Systemkomponenten stellt sicher, dass alle vom Cloud-Anbieter an Systemkomponenten in der Produktionsumgebung vorgenommenen Änderungen aufgezeichnet werden und auf die Personen oder Systemkomponenten zurückgeführt werden können, die zu ihrer Entwicklung, Bereitstellung oder Umsetzung beigetragen haben.

Ergänzende Informationen

Wenn die Änderung einen externen Beitrag hat (z. B. die Verwendung von Drittprodukten oder Bibliotheken), ist eine Rückverfolgung einzelner Änderungen in der Entwicklung oft nicht möglich. In diesem Fall ist es ausreichend, den externen Beitrag in der Liste der Softwarekomponenten oder der Software Bill of Materials (SBOM, vgl. DEV-13.01B) zu erfassen. Darüber hinaus können abhängig von der Art des externen Beitrags das Kriterium für die Auslagerung der Entwicklung (vgl. DEV-02) und die Kriterien für Kontrolle und Überwachung von Dienstleistern und Lieferanten (SSO) Anwendung finden.

Der Cloud-Anbieter setzt das Rollen- und Berechtigungsrahmenwerk durch, indem er die an Systemkomponenten des Cloud-Dienstes in der Produktionsumgebung vorgenommenen Änderungen überwacht. Zeitnahe und angemessene Abhilfemaßnahmen beheben alle bei der Überwachung identifizierten Abweichungen.