Table des matières

Un modèle de responsabilité partagée est un cadre conçu pour répartir les tâches et les obligations entre deux groupes dans le cloud computing.

Le modèle divise les tâches pour assurer la sécurité, la maintenance et la fonctionnalité du service.

Responsabilités du client

Évaluation des exigences de sécurité

Les clients sont responsables d'évaluer et de décider si la plate-forme d'Esadax et la protection de sécurité fournie répondent aux besoins et aux exigences spécifiques de leur application.

Traitement du trafic malveillant

Les clients sont responsables des coûts et de la consommation de ressources liés au trafic malveillant.

Opérations de paiement

Les clients soumis à la conformité PCI DSS sont responsables du choix d'un fournisseur de passerelle de paiement approprié pour intégrer un iframe dans leur application.

Données côté client

Les clients sont responsables de la sécurité et de la gestion des données sur les appareils de leurs clients

Code source

Les clients sont responsables du stockage sécurisé et de la maintenance de leur code source à tout moment

Chiffrement côté serveur

Les clients sont responsables du chiffrement de leurs données côté serveur, qu'elles soient stockées dans le système de fichiers ou dans une base de données

Gestion des identités et des accès (IAM)

Les clients choisissent et mettent en œuvre leur niveau de contrôle d’accès souhaité concernant leur configuration IAM avec les outils fournis par Esadax

Sélection de la région pour le calcul

Les clients sont responsables de la sélection des régions appropriées pour leurs ressources de calcul en fonction de leurs exigences et de leurs besoins de conformité.

Liste de contrôle de production

Les clients sont responsables de la mise en œuvre et de l'adhésion aux meilleures pratiques recommandées fournies dans la liste de contrôle de production d'Esadax.

Gestion des dépenses

Les clients sont responsables de permettre à Spend Management de définir un montant de dépenses raisonnable et de configurer des actions basées sur le montant selon les besoins.

Responsabilités partagées

Informations et données

Les clients contrôlent et possèdent leurs données. Par défaut, les clients déterminent l'accès à leurs données et sont responsables de la sécurisation et de la protection de celles-ci tant qu'elles sont en leur possession.

Intégrations

Les clients sont responsables de décider quels services Esadax utiliser et les données qui sont recueillies ou nécessaires pour fournir ces services.

Responsabilités d’Esadax

Infrastructure

Esadax est responsable de la sécurité et de la disponibilité de l’infrastructure sous-jacente utilisée pour fournir nos services.

Chiffrement et intégrité des données

Esadax est responsable du chiffrement et de l’intégrité des données en transit (lorsqu’elles se déplacent entre des systèmes ou des emplacements) et au repos pour les services qu’Esadax contrôle.