Wat is het model van gedeelde verantwoordelijkheid in de cloud?

Het is de verdeling van beveiligingstaken tussen de cloudaanbieder en u, en de meeste cloudincidenten gebeuren aan uw kant van de lijn. De aanbieder beveiligt wat hij zelf beheert: datacenters, hardware, het netwerk daartussen en, afhankelijk van de dienst, het besturingssysteem en de applicatie zelf. U blijft verantwoordelijk voor het gebruik: wie accounts heeft en met welke rechten, meerfactorauthenticatie (MFA), hoe opslag en diensten zijn ingesteld, welke gegevens u erin zet, uw eigen applicaties en hun patches, en uw back-ups. De lijn verschuift met het soort dienst. Bij gehuurde virtuele servers beheert u bijna alles boven de hardware; bij een SaaS-product zoals een kantoorpakket beheert u vooral identiteiten, deelinstellingen en gegevens. Lees de verantwoordelijkheidsmatrix van uw aanbieder, wijs elk punt toe aan een benoemde eigenaar in uw bedrijf en controleer die bij elke nieuwe dienst. De certificaten van een aanbieder dekken zijn deel, niet uw configuratie.

← Alle 25 vragen over Cloud- en SaaS-beveiligingAlle onderwerpen