مفاهيم الأمان والحوكمة والامتثال
فهم مفاهيم الأمان والحوكمة والامتثال في سحابة AWS
ماذا ستتعلّم؟
- تفرّق بين الحوكمة والامتثال كمفهومين مرتبطين لكن مختلفين.
- تشرح مبدأ الدفاع في العمق (Defense in Depth) بطبقاته المتعددة.
- تربط بين وظيفة CloudTrail (من فعل ماذا) ووظيفة Config (هل الإعداد ممتثل).
- تشرح أهمية تصنيف البيانات (Data Classification) كأساس لأي سياسة أمنية.
الحوكمة والامتثال يُخلَط بينهما كثيرًا لأنهما يظهران معًا دائمًا، لكنهما مفهومان مختلفان: الحوكمة هي السياسات والإجراءات الداخلية التي تضعها المؤسسة بنفسها لإدارة مخاطرها، بينما الامتثال هو تلبية متطلبات خارجية مُلزَمة تفرضها جهة تنظيمية أو معيار صناعي.
الحوكمة مقابل الامتثال
| الحوكمة (Governance) | الامتثال (Compliance) | |
|---|---|---|
| المصدر | قرارات داخلية تضعها المؤسسة بنفسها | متطلبات خارجية مُلزَمة (قانونية أو معيارية) |
| مثال | سياسة داخلية تمنع فتح أي منفذ عام دون موافقة | معيار PCI DSS المُلزَم لمعالجة بيانات بطاقات الدفع |
طبقات الدفاع في العمق
لا اعتماد على طبقة حماية واحدة — فشل واحدة لا يعني اختراق النظام كله.
طبقة الشبكة
مجموعات الأمان وNACLs
طبقة المضيف
تصحيحات نظام التشغيل ومضادات الاختراق
طبقة التطبيق
WAF وفحص المدخلات
طبقة البيانات
التشفير وضبط الوصول التفصيلي
كيف تعمل CloudTrail وConfig معًا
تغيّرت إعدادات مجموعة أمان لتسمح بمنفذ عام غير آمن. AWS Config يكتشف أن المورد لم يعد ممتثلًا لقاعدة "لا منافذ عامة غير ضرورية" ويُنبِّه بذلك. CloudTrail يجيب على السؤال التالي مباشرة: من غيّر هذا الإعداد، ومتى، ومن أي عنوان IP — الاثنان معًا يعطيان الصورة الكاملة: ماذا حدث، ومن فعله.
ما يهمّ في الاختبار
- قاعدة سريعة: CloudTrail = "من فعل ماذا" (سجلّ أحداث)، Config = "هل الإعداد الحالي ممتثل" (حالة مقارنة بقاعدة).
- تصنيف البيانات (حسّاسة، عامة، سرية...) هو الخطوة الأولى منطقيًا قبل أي قرار حماية — لا يمكن حماية شيء لم يُحدَّد مستوى حساسيته أصلًا.
الحوكمة تسبق الامتثال منطقيًا
مؤسسة قوية الحوكمة (سياسات داخلية واضحة، مراجعة دورية) تجد الامتثال لمعيار خارجي أسهل بكثير — لأن الانضباط الداخلي غالبًا يغطي جزءًا كبيرًا من المتطلبات الخارجية من الأساس.
تحقّق سريع
أجب في ذهنك أولًا، ثم اكشف الإجابة.
ما الفرق بين الحوكمة والامتثال؟اكشف الإجابة
الحوكمة سياسات داخلية تضعها المؤسسة، والامتثال متطلبات خارجية مُلزَمة.
أي أداة تجيب "من غيّر هذا الإعداد ومتى"؟اكشف الإجابة
AWS CloudTrail.
لماذا يبدأ أي قرار أمني بتصنيف البيانات؟اكشف الإجابة
لأن مستوى الحماية اللازم يعتمد على حساسية البيانات، ولا يمكن تحديده دون تصنيفها أولًا.
سجّل الدخول لتتبّع تقدّمك في هذا الموضوع.
خطوتك التالية
اقرأ الدرس ثم علّمه مكتملًا
المصادر
استُعملت للتحقّق من المعلومات. المحتوى أصلي بصياغة Passuit.