Резюме
- Провайдер защищает отдельные части платформы; заказчик по-прежнему отвечает за идентификационные данные, выбор данных, конфигурацию и доступ.
- Надёжный набор мер контроля включает минимальные привилегии, журналы изменений, независимые резервные копии и восстановление по расписанию.
Безопасность облака — это общая операционная модель, а не функция, которую покупают один раз. Границы ответственности меняются в зависимости от инфраструктурных, платформенных и программных сервисов, поэтому команды должны определить, кто обновляет каждый уровень, кто может предоставлять доступ и где находятся чувствительные данные. Автоматизированные проверки политик помогают только тогда, когда исключения рассматриваются, а рискованные изменения можно отменить. Следующим полезным доказательством станет учение по восстановлению с использованием учётных данных и резервных копий, которые не зависят от скомпрометированной учётной записи.
Надёжная архитектура подтверждается, когда компрометацию идентификационных данных или сбой у провайдера можно локализовать и восстановить.
