Как можно обеспечить безопасность сервисов и данных?
MapReduce Service — это платформа для управления и анализа данных, отличающаяся высоким уровнем безопасности. Она обеспечивает безопасность пользовательских данных и запущенных сервисов с таких сторон как:
-
Сетевая изоляция. Делит сеть на два уровня: уровень обслуживания и уровень управления. Данные уровни физически изолированы для обеспечения безопасности сетей обслуживания и управления:
-
Обслуживания — на данном сетевом уровне работают компоненты кластера, обеспечивается доступ к данным, передача задач и вычислительные функции.
-
Управления — данный уровень используется для обращения к сервису и управления им.
-
-
Безопасность хоста. Можно развернуть стороннее антивирусное программное обеспечение в зависимости от требований к обслуживанию. Для операционной системы и интерфейсов MapReduce Service обеспечивает следующие меры защиты безопасности:
-
Укрепление безопасности ядра ОС <Операционная система>.
-
Установка обновлений.
-
Контроль за правами ОС.
-
Управление интерфейсами ОС.
-
Предотвращение атак.
-
-
Безопасность данных. Сервис MRS хранит данные на платформе OBS, что гарантирует их безопасность.
-
Целостность данных. После обработки MapReduce Service шифрует данные и передает их в сервис OBS посредством SSL-протокола, обеспечивая целостность данных.