Cloud Customer Architecture for Big Data and Analytics Version 0

Identity & Access Management
authenticates users, including IT 
administrators and application developers, for access to application and 
cloud resources. Users are assigned specific roles for access to different 
cloud resources or application instances. 
•
Infrastructure Security
protects against network level threats and 
attacks with intrusion prevention and detection, including those 

---

Copyright © 2017 Cloud Standards Customer Council 
Page 16 
tunneling through encrypted web transactions and web applications deployed within the 
system. It protects virtual servers and applications against breaches. It tracks and supports 
regulatory compliance needs for the infrastructure, middleware, and workload. 
•
Application Security
protects PaaS infrastructure against threats and attacks at the application 
level by using scans to determine if there are vulnerabilities before applications are deployed 
into production. 
•
Secure DevOps
includes cloud information systems acquisition, development, and maintenance 
management of application and infrastructure resources. It includes vulnerabilities management 
and the associated mitigation of network and compute system vulnerabilities through patch 
management. 
•
Security Monitoring & Intelligence
provides security and visibility into cloud infrastructures, 
data, and applications by collecting and analyzing logs in real time across the various 
components and services in the cloud. It provides real-time risk analysis of the workloads hosted 
in cloud against the myriad of known vulnerabilities and alerts against zero day attacks. It 
includes problem and information security incident management and responding to expected 
and unexpected events. 
•