Czym jest model współdzielonej odpowiedzialności w chmurze?

To podział obowiązków bezpieczeństwa między dostawcą chmury a Tobą, a większość incydentów w chmurze wydarza się po Twojej stronie tej linii. Dostawca zabezpiecza to, co sam prowadzi: centra danych, sprzęt, sieć między nimi oraz, zależnie od usługi, system operacyjny i samą aplikację. Ty odpowiadasz za sposób korzystania: kto ma konta i z jakimi uprawnieniami, uwierzytelnianie wieloskładnikowe (MFA), konfigurację magazynów i usług, dane, które tam umieszczasz, własne aplikacje i ich poprawki oraz kopie zapasowe. Linia przesuwa się wraz z rodzajem usługi. Przy wynajmowanych serwerach wirtualnych zarządzasz niemal wszystkim powyżej sprzętu; przy produkcie SaaS, takim jak pakiet biurowy, zarządzasz głównie tożsamościami, ustawieniami udostępniania i danymi. Przeczytaj macierz odpowiedzialności swojego dostawcy, przypisz każdą pozycję do wskazanego właściciela w firmie i sprawdzaj ją przy każdej nowej usłudze. Certyfikaty dostawcy obejmują jego część, a nie Twoją konfigurację.

← Wszystkie pytania (25): Bezpieczeństwo chmury i SaaSWszystkie tematy