Che cos'è il modello di responsabilità condivisa nel cloud?

È la ripartizione dei compiti di sicurezza tra il fornitore cloud e Lei, e la maggior parte degli incidenti cloud avviene dalla Sua parte della linea. Il fornitore protegge ciò che gestisce: data center, hardware, la rete che li collega e, a seconda del servizio, il sistema operativo e l'applicazione stessa. Lei resta responsabile dell'uso: chi ha account e con quali diritti, l'autenticazione a più fattori (MFA), come sono configurati archiviazione e servizi, quali dati vi colloca, le proprie applicazioni e i loro aggiornamenti, i backup. La linea si sposta con il tipo di servizio. Con server virtuali a noleggio gestisce quasi tutto sopra l'hardware; con un prodotto SaaS come una suite d'ufficio gestisce soprattutto identità, impostazioni di condivisione e dati. Legga la matrice delle responsabilità del fornitore, assegni ogni voce a un responsabile nominato in azienda e la riveda a ogni nuovo servizio. Le certificazioni di un fornitore coprono la sua parte, non la Sua configurazione.

← Tutte le 25 domande su Sicurezza del cloud e del SaaSTutti i temi