الخلاصة
- يؤمن المزود جزءاً من المنصة، بينما تبقى الهوية والبيانات والإعداد والوصول مسؤولية العميل.
- تجمع الضوابط الموثوقة أقل صلاحية وسجل تغيير ونسخاً مستقلة واستعادة موقّتة.
أمن السحابة نموذج تشغيل مشترك لا ميزة تشترى مرة واحدة. تختلف الحدود بين البنية والمنصة والبرمجيات، لذلك يجب تحديد من يحدث كل طبقة ومن يمنح الوصول وأين تقيم البيانات الحساسة. تفيد فحوص السياسة الآلية عندما تراجع الاستثناءات ويمكن التراجع عن التغير الخطير. الدليل التالي تمرين استعادة ببيانات اعتماد ونسخ لا تعتمد على الحساب المعطل. يثبت التصميم أمنه عندما يمكن احتواء اختراق الهوية أو توقف المزود ثم الاستعادة.
