黄色大片免费观看-黄色大片免费网站-黄色大片欧美-黄色大片视频网站-亚洲α片-亚洲αv

網站首頁
 
公司新聞
行業新聞
您當前的位置:網站首頁 ->> 行業新聞
云服務提供商該為安全負什么責任?
發布時間:2016-12-07 09:30:44 點擊:2026

核心提示: 隨著云計算使用不斷增加,數據保護和網絡安全的共同責任模式概念也在改變。雖然這并不是新概念,我們已經與大多數外包共享安全責任多年,但共同安全責任的性質已經隨著云計算的出現而改變。在最近的白皮書中,微軟已經明確表示支持云端共同責任,但并非所有共同責任模式都一樣。微軟表明定義數據分類和保護控制是客戶的責任,而提供商的責任包括通過云計算堆棧的流程,描述應用和操作系統控制、網絡功能和底層主機基礎設施(包括管理程序、存儲組件、冗余和可擴展性工具等)。下面是微軟在其白皮書中描述的基本責任模型:

隨著云計算使用不斷增加,數據保護和網絡安全的共同責任模式概念也在改變。雖然這并不是新概念,我們已經與大多數外包共享安全責任多年,但共同安全責任的性質已經隨著云計算的出現而改變。在最近的白皮書中,微軟已經明確表示支持云端共同責任,但并非所有共同責任模式都一樣。微軟表明定義數據分類和保護控制是客戶的責任,而提供商的責任包括通過云計算堆棧的流程,描述應用和操作系統控制、網絡功能和底層主機基礎設施(包括管理程序、存儲組件、冗余和可擴展性工具等)。下面是微軟在其白皮書中描述的基本責任模型:

云服務商

數據保護和分類:在所有模型中這都是客戶的責任;

端點和客戶端保護:除了在軟件即服務環境中責任共同承擔外,這都是客戶的責任。例如在使用微軟InTune時的移動設備安全;

身份和訪問管理:對于SaaS和平臺即服務(PaaS)產品,身份和訪問管理是共同責任,但在IaaS環境則是客戶的責任;

應用水平控制:SaaS產品內的應用水平控制由提供商提供保護。PaaS產品是共同責任,而基礎設施即服務(IaaS)則需要客戶保護他們部署的應用堆棧;

網絡控制:這非常有限,只有部分網絡配置在IaaS內可用;提供商控制一切;

主機基礎設施:與網絡非常相似,底層計算堆棧完全由提供商管理--只有在IaaS環境,客戶可訪問或控制某些功能。

其他云服務提供商的共同責任模型

亞馬遜云計算服務提供類似的模型,他們將責任模型分為兩大類:云中的安全以及云的安全。云中安全是客戶的責任,這包括數據保護、身份和訪問管理、操作系統配置、網絡安全--訪問控制--以及加密。AWS負責基礎設施的底層部分,包括計算組件、存儲基礎設施、數據庫和網絡。

大多數其他云服務提供商遵循與微軟及亞馬遜相似的模型。CenturyLink的共同責任模型也指明安全編碼是其核心職責。谷歌并沒有描述其谷歌云計算平臺共同責任模型的文件,但他們在一個文檔中明確列出其云計算中的共同責任以滿足PCI DSS合規性。所有云服務提供商都完全負責其數據中心環境的物理安全。

共同責任模型缺少什么?

共同責任模型很少涵蓋的領域是安全流程和工作流程。例如,誰負責云計算中事件響應的哪些方面?微軟試圖在另一份白皮書中解決這個問題,該白皮書主要描述了對事件響應共同責任的概念。對于客戶的所有責任領域(例如在Azure IaaS云中運行的虛擬機),微軟不會執行入侵監測或事件響應。對于微軟的責任領域,他們詳細介紹了所有團隊成員的角色和職責,以及每個階段的通知和通信,還有內部事件響應團隊采取的措施。

目前,大多數其他提供商在安全流程責任方面沒有提供任何文檔介紹,只有在查看合同后,客戶才會了解。希望更多的大型提供商會按照微軟的做法,記錄安全控制維護以及安全流程及工作流程所有方面的責任分配。

來源:中國IDC圈

石家莊服務器托管  石家莊服務器租用  石家莊機柜租用  石家莊機房

 
上一條: Linux內核缺陷 黑客獲服務器控制權限 下一條: 中國院士提“擬態防御“: 讓黑客找不到破門之機
關閉窗口
 
Copyright ©2011-2012 版權所有:河北速聯速通網絡科技有限公司 冀ICP備08088733號-3 公安機關備案號:13010302000093 經營性IDC ICP ISP證編號:B1.B2-20080080
主站蜘蛛池模板: 精品久久久久久中文字幕网| 国产网红| 亚洲狠狠综合久久| 大陆老头xxxxxhd| 久久久久久尹人网香蕉| 亚洲欧美日韩国产一区二区三区精品| 国产福利精品在线| 久久ww| 小说区图片区综合久久88| 91青青| 国产亚洲精品国产第一| 免费国产成人综合| 亚洲激情视频网| 亚瑟成人影院| 丁香六月在线视频| 很黄很黄叫声床戏免费视频| 欧美日韩色视频在线观看| 亚洲一区二区三区播放在线| 91久久青青青国产免费| 国产男女视频| 九九99九九精彩网站| 欧美日韩另类在线观看视频| 亚洲美女福利视频| 84pao强力永久免费高清| 国产激情在线| 韩国久久| 久久久久久久久免费影院| 起碰免费视频97网站| 亚洲免费色视频| 综合网在线观看| 91精品久久久久久久久久| 大色视频| 国产精品高清一区二区| 国产一级一极性活片| 精品国产一区二区三区19| 男人操女人免费视频| 日韩精品久久久免费观看夜色| 亚洲国产精品日韩高清秒播| 尤物网址在线观看日本| 亚在线| 我色网|