¿Qué es el modelo de responsabilidad compartida en la nube?

Es el reparto de obligaciones de seguridad entre el proveedor de nube y usted, y la mayoría de los incidentes en la nube ocurren en su lado de la línea. El proveedor protege lo que opera: centros de datos, hardware, la red entre ellos y, según el servicio, el sistema operativo y la propia aplicación. Usted sigue siendo responsable de cómo lo usa: quién tiene cuentas y con qué permisos, la autenticación multifactor (MFA), cómo se configuran el almacenamiento y los servicios, qué datos coloca allí, sus propias aplicaciones y sus parches, y sus copias de seguridad. La línea se mueve según el tipo de servicio. Con servidores virtuales alquilados gestiona casi todo por encima del hardware; con un producto SaaS como un paquete ofimático gestiona sobre todo identidades, ajustes de compartición y datos. Lea la matriz de responsabilidades de su proveedor, asigne cada elemento a un responsable con nombre en su empresa y revísela con cada servicio nuevo. Los certificados de un proveedor cubren su parte, no su configuración.

← Las 25 preguntas sobre Seguridad en la nube y SaaSTodos los temas