以后会有更多的组织增加他们的云产品组合。无论您是刚刚开始您的云之旅还是在云实施方面拥有多年经验确保您清楚云安全的哪些方面是您的云服务提供商的责任哪些是您的云服务提供商的责任是值得的。它们是您的组织的责任。与信息技术中的许多事情一样答案可能有很大差异具体取决于您实施的云技术形式。根据云安全联盟的指导以下是云计算三个主要级别的责任共担模型的快速细分在这个级别云服务提供商的安全责任。
包括虚拟化和基础设施安全。数据安全应用安全中间件安全主机 斯洛文尼亚 WhatsApp 号码列表 安全等领域都属于客户端的范畴。简而言之用户对托管操作系统及其中的所有内容负责。在这个层面上的职责更广泛包括基础设施安全配置管理运营监督和应急响应虚拟网络安全平台层安全如操作系统和数据库安全和应用系统的安全性。客户负责数据和应用程序的安全。软件即服务在此级别负责应用程序和底层组件的安全性。客户负责端点设备的数据安全和保护下面来自的示例说明了。
典型的责任共担模型云安全和责任共担模型图片来源尽管责任共担模型可能看起来很简单安全专业人员应该准备好处理每个级别的相当大的变化。例如部署模型的漏洞管理可能特别困难且耗时。安全团队需要虚拟私有云和弹性计算图像管道的完整清单才能开始。必须持续配置安装和管理扫描器和代理程序以合并更新。检测新漏洞可能需要数周时间。如果所有这些还不够具有挑战性安全专业人员必须考虑由未知云帐户和动态不断变化的云环境造成的各种盲点。