Model sdílené odpovědnosti v cloudu
Rozdělení bezpečnostních povinností mezi poskytovatele cloudu a zákazníka.
Poskytovatel cloudu (IaaS, PaaS, SaaS) odpovídá za bezpečnost „cloudu samotného" – fyzickou infrastrukturu, virtualizaci, u SaaS i aplikaci. Zákazník vždy odpovídá minimálně za správu identit, konfiguraci přístupů a klasifikaci vlastních dat.
Časté nedorozumění je představa, že přechodem do cloudu firma bezpečnostní odpovědnost úplně přenáší na poskytovatele. U IaaS zůstává na zákazníkovi většina práce (OS, aplikace, síť), u SaaS méně, ale nikdy ne nula – zálohy a nastavení přístupů zůstávají vždy na zákazníkovi.
Související pojmy
- Cloud
Dodávka výpočetních zdrojů, úložišť a aplikací přes síť jako služba.
- RBAC – řízení přístupu na základě rolí
Přidělování oprávnění podle pracovní role místo individuálního nastavování každému uživateli.
- Bezpečnostní hodnocení dodavatelů (third-party risk)
Proces posouzení bezpečnostních rizik u dodavatelů a partnerů před i během spolupráce.
Podobné pojmy
Výrazy z jiných kategorií, které s tématem „Model sdílené odpovědnosti v cloudu“ souvisí.
- BYOL – Bring Your Own LicenseCloud, Microsoft 365 a Workspace
Model, kdy si firma do cloudu přináší vlastní zakoupenou licenci software.
- Lokální jazykový modelAI a automatizace v IT
AI běžící na vlastním serveru bez posílání dat do cloudu.
- VPC (Virtual Private Cloud)Cloud, Microsoft 365 a Workspace
Izolovaná soukromá síť zákazníka uvnitř veřejného cloudu.
- IaaS, PaaS a SaaSCloud, Microsoft 365 a Workspace
Tři úrovně cloudu podle toho, kolik si spravujete sami.
- SaaS, PaaS a IaaS z pohledu licencováníCloud, Microsoft 365 a Workspace
Jak se liší způsob platby a odpovědnosti u jednotlivých cloudových modelů.
- Zálohování cloudových dat (M365, Google Workspace)Cloud, Microsoft 365 a Workspace
Nutnost samostatné zálohy dat v SaaS službách i přes vestavěnou odolnost poskytovatele.
- OpenStackCloud, Microsoft 365 a Workspace
Opensource sada projektů pro vybudování vlastního cloudu typu IaaS na vlastním hardwaru.
- Azure a virtuální servery v clouduCloud, Microsoft 365 a Workspace
Server bez vlastního hardwaru, placený za provoz.
Další z kategorie Bezpečnost
Potřebujete s tím pomoct?
Řešíme bezpečnost v praxi – od návrhu a měření až po realizaci a následnou správu.