# Was ist das Modell der geteilten Verantwortung in der Cloud?

Es ist die Aufteilung der Sicherheitspflichten zwischen dem Cloud-Anbieter und Ihnen, und die meisten Cloud-Vorfälle passieren auf Ihrer Seite der Linie. Der Anbieter sichert, was er betreibt: Rechenzentren, Hardware, das Netz dazwischen und je nach Dienst das Betriebssystem und die Anwendung selbst. Sie bleiben verantwortlich für die Nutzung: wer Konten mit welchen Rechten hat, Mehr-Faktor-Authentisierung (MFA), wie Speicher und Dienste konfiguriert sind, welche Daten Sie dort ablegen, Ihre eigenen Anwendungen und deren Patches und Ihre Backups. Die Linie verschiebt sich mit der Art des Dienstes. Bei gemieteten virtuellen Servern verwalten Sie fast alles oberhalb der Hardware; bei einem SaaS-Produkt wie einer Office-Suite verwalten Sie vor allem Identitäten, Freigabeeinstellungen und Daten. Lesen Sie die Verantwortungsmatrix Ihres Anbieters, ordnen Sie jedem Punkt einen benannten Verantwortlichen im Unternehmen zu und prüfen Sie sie bei jedem neuen Dienst. Die Zertifikate eines Anbieters decken seinen Teil ab, nicht Ihre Konfiguration.

FAQ: [Cloud- und SaaS-Sicherheit](https://netsenx.com/de/faq/cloud) · https://netsenx.com/de/faq/what-is-the-shared-responsibility-model-in-the-cloud

## Weiterlesen

- https://netsenx.com/de/what-is-ndr
- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/eu-data-residency

## Verwandte Fragen

- [Was ist der Unterschied zwischen IaaS, PaaS und SaaS?](https://netsenx.com/de/faq/what-is-the-difference-between-iaas-paas-and-saas)
- [Macht uns der Umzug in die Cloud sicherer?](https://netsenx.com/de/faq/does-moving-to-the-cloud-make-us-safer)
- [Was sieht ein Netzwerksensor von unserem Cloud- und SaaS-Verkehr?](https://netsenx.com/de/faq/what-does-a-network-sensor-see-of-cloud-traffic)
- [Kann NetSenX unsere Server in der Cloud überwachen?](https://netsenx.com/de/faq/can-netsenx-monitor-our-cloud-servers)
- [Wie unterscheide ich legitimen Cloud-Verkehr vom gemieteten Server eines Angreifers?](https://netsenx.com/de/faq/how-to-tell-legitimate-cloud-traffic-from-an-attackers-server)