CCI
siglanuvem
Cloud Confidence Index - a nota de risco de 0 a 100 da Netskope para dezenas de milhares de aplicações em nuvem, pontuada contra critérios objetivos adaptados das orientações da Cloud Security Alliance e agrupada em categorias de prontidão empresarial como certificações e conformidade, proteção de dados, controle de acesso, auditabilidade, recuperação de desastres e termos legais/privacidade.
Os níveis do CCI (excellent, high, medium, low, poor) são usáveis diretamente em política - direcionando, orientando ou bloqueando por faixa de risco em vez de nomear apps um a um. Citado verbatim no domínio de monitoramento dos blueprints Netskope, e assunto do artigo Cloud Confidence Index deste site.
O Cloud Confidence Index é a classificação de risco da Netskope para aplicações em nuvem, pontuando cada uma em atributos como criptografia, certificações, termos de propriedade dos dados e controles administrativos. Seu propósito é transformar descoberta em decisão.
A razão de existir uma classificação assim é escala. A descoberta de TI sombra de uma organização tipicamente devolve centenas ou milhares de serviços distintos, o que é muito para avaliar individualmente, e uma pontuação dá base defensável para separá-los em sancionados, tolerados e bloqueados. A ressalva honesta é que o índice de qualquer fabricante reflete os critérios e pesos daquele fabricante, então é ponto de partida para política, e não medida objetiva de risco.
Também conhecido como: cloud confidence index