tocdepth: 2

Зоны ответственности

Ответственность за обеспечение безопасности информационных ресурсов, размещенных в облаке Evolution, распределяется между провайдером и клиентом. Разделение зависит от области обеспечения безопасности и модели предоставления сервисов.

Модели предоставления сервисов

Сервисы Evolution предоставляются по одной из следующих моделей:

Модель	Что предоставляется клиенту
IaaS	Инфраструктурные сервисы
PaaS	Платформенные сервисы

Разделение ответственности

Ответственность за обеспечение информационных ресурсов, размещенных в облаке, по-разному распределяется между клиентом и Cloud.ru в зависимости от модели предоставления услуг и области обеспечения безопасности.

Тип	IaaS	PaaS
Управление рисками Построение модели угроз, выбора типа сервиса и необходимых средств защиты	Клиент	Клиент
Безопасность данных Управление доступом, шифрование, управление ключами	Клиент	Клиент
Безопасность приложений Управление доступом, сканирование уязвимостей, патчи безопасности	Клиент	Клиент
Безопасность виртуальных машин и сервисов Управление доступом, защита от malware, мониторинг, управление конфигурациями, патчи безопасности	Клиент	Совместно
Сетевая безопасность Защита от DDoS, сегментация сетей, шифрование и фильтрация трафика, защита от сетевых атак	Совместно	Cloud.ru
Безопасность инфраструктуры Среда виртуализации, сканирование на уязвимости	Cloud.ru	Cloud.ru
Физическая безопасность Контроль физического доступа к инфраструктуре, резервирование каналов передачи и электроснабжения	Cloud.ru	Cloud.ru

Была ли статья полезной?