OIS-05.01B
Der Cloud-Anbieter sammelt Informationen aus ausgewählten internen und externen Quellen, um ein umfassendes Bild der Bedrohungslandschaft zu gewinnen, die zu Cybersicherheitsrisiken führt. Ergänzende Informationen Interne Quellen, die zur Sammlung von Informationen genutzt werden können, umfassen beispielsweise die interne Sicherheitsüberwachung des Cloud-Anbieters. Externe Quellen, die zur Sammlung von Informationen genutzt werden können, umfassen beispielsweise Threat Intelligence-Feeds von Regierungsstellen, kommerziellen Threat Intelligence-Anbietern oder Branchenkonsortien. Threat Intelligence umfasst im Allgemeinen verschiedene Bereiche wie das Gewinnen von Informationen über Cybersicherheitsrisiken (z. B. durch Überwachung relevanter interner oder externer Quellen), Modellieren von Bedrohungen und Risikomanagement.
1. Übersicht
1.1 Referenzen
1.2 Identifizierte Anforderungen
1.3 Zugehörige Regulierungen
2. Identifizierte Anforderungen
Anforderungen
| Quelle |
Anforderung |
3. Zugehörige Regulierungen
Regulierungen
| Quelle |
Regulierung |
Verknüpfte Vorgänge
|