Cloud Security Alliance

Die Cloud Security Alliance (CSA) ist eine gemeinnützige Organisation mit dem Ziel, Best Practices für die Bewertung von Sicherheitsmaßnahmen im Cloud-Computing zu fördern. Außerdem möchte sie über die Einsatzmöglichkeiten von Cloud-Computing informieren, um auch die Sicherheit anderer Computing-Formen zu verbessern.

Mit CSA STAR (Security, Trust & Assurance Registry Program) möchte die CSA Kunden bei der Bewertung von Cloud-Service-Anbietern helfen. Dafür hat sie ein Drei-Schritte-Programm ausgearbeitet, bestehend aus einer Selbstbewertung, einem unabhängigen Audit und kontinuierlicher Überwachung.

STAR bietet drei Bestätigungsstufen:

• Stufe 1: Selbstbewertung auf Basis der Cloud Controls Matrix (CCM) oder des CAIQ-Fragebogens (Consensus Assessment Initiative Questionnaire)
• Stufe 2: Unabhängige Zertifizierungen wie die CSA STAR-Zertifizierung und die CSA STAR-Bescheinigung
• Stufe 3: Zertifizierungen auf Basis kontinuierlicher Überwachung

Bei einer CSA STAR-Selbstbewertung können Cloud-Service-Anbieter zwei unterschiedliche Berichte einreichen, um die Einhaltung der CSA-Best-Practices nachzuweisen: einen vollständig ausgefüllten CAIQ-Fragebogen oder einen Bericht über ihre CCM-Compliance.

Atlassian ist Mitglied (Corporate Member) der Cloud Security Alliance und als Cloud Security Alliance Trusted Cloud Provider im Anbieterregister der Organisation eingetragen.

Atlassian bietet Stufe 1: Selbstbewertung für unsere Cloud-Produkte.