Безопасность: как устроена совместная ответственность провайдера и клиента
Провайдер отвечает за физическую безопасность дата-центров, безопасность облачной платформы и входящих в неё сервисов, а также за надёжность всей инфраструктуры.
Клиент решает, кто имеет доступ к ресурсам, которые он размещает в облаке, а значит, несёт за это ответственность.
Также клиент сам распоряжается своими данными в облаке, а значит, только он может правильно их классифицировать и маркировать для выполнения обязательств по соответствию требованиям регуляторов.
Провайдер при этом помогает клиентам эффективнее контролировать безопасность на своей стороне:
- предоставляет инструменты и рекомендации по безопасной настройке облака
- предоставляет техническую поддержку
- выставляет безопасные настройки по умолчанию
