Security & Compliance
Dieser Cluster bietet eine umfassende Perspektive auf Sicherheits- und Compliance-Themen, die für Unternehmen von entscheidender Bedeutung sind.
- Wissensbereiche
- /Themenbereiche
- /Segmente
- /Bausteine
Security Architecture & Controls
Dieses Segment umfasst die Architekturprinzipien und technischen Kontrollen, mit denen Systeme gegen Bedrohungen abgesichert werden. Dazu gehören Schutzmechanismen auf Netzwerk-, Plattform- und Anwendungsebene, Sicherheitsgrenzen, Härtung, Geheimnismanagement und sichere Konfigurationen. Der Fokus liegt auf dem Design und der konsistenten Anwendung von Kontrollen, unabhängig von Identitätsfragen oder operativen Delivery- und Incident-Prozessen.
Defense in Depth
Mehrschichtiges Sicherheitsprinzip zur Reduktion von Risiken durch überlappende Kontrollen.
Security Architecture
Konzept zur strukturellen Gestaltung von Sicherheitsfunktionen in IT-Landschaften, das Prinzipien, Muster und Schnittstellen für Schutzmaßnahmen definiert.
Security Controls
Security Controls sind definierte technische und organisatorische Maßnahmen zur Reduktion von Sicherheitsrisiken und zur Sicherstellung von Vertraulichkeit, Integrität und Verfügbarkeit. Sie bilden die Grundlage für Compliance, Betriebssicherheit und Incident-Response.