تحسين السحابة والأمان

في البنية التحتية التي نمت بشكل عضوي دون مراجعة منتظمة، تكون التوفيرات بنسبة 25–40% شائعة. تأتي أكبر التوفيرات من تحجيم الحوسبة المفرطة التخصيص، وشراء المثيلات المحجوزة أو خطط التوفير لأحمال العمل المستقرة، وإزالة الموارد الخاملة (أقراص EBS غير المرتبطة، وموازنات الأحمال غير المستخدمة، والمثيلات المتوقفة)، وتحسين تكاليف نقل البيانات والخروج.

نصنف النتائج حسب مستوى المخاطر وقابلية التراجع. تُصلح النتائج الحرجة (كشف البيانات العامة، وصلاحيات IAM المفرطة) فورًا باستخدام مبدأ الحد الأدنى من الصلاحيات مع إجراءات تراجع مُختبَرة. تُجمَّع تغييرات التكوين الأقل خطورة وتُطبَّق في نوافذ الصيانة مع طرح مرحلي. لا نجري تغييرات دون اختبار تأثيرها على الخدمات التابعة أولاً.

لقطات شاشة أو مستخرجات من وحدات التحكم السحابية تُظهر حالة الضوابط الحالية لكل معيار SOC 2 ذي صلة: تكوين التشفير، وسياسات التحكم في الوصول، وحالة التسجيل، وقواعد مجموعات أمان الشبكة، وتكوين النسخ الاحتياطي، وكتيبات الاستجابة للحوادث. تولّد أدوات الامتثال الآلية الكثير من هذا بشكل مستمر، مما يقلل الجهد اليدوي في وقت التدقيق إلى مراجعة الأدلة بدلاً من جمعها.