Indice dei contenuti

Un modello di responsabilità condivisa è un framework progettato per suddividere compiti e obblighi tra due gruppi nel cloud computing.

Il modello divide i compiti per garantire la sicurezza, la manutenzione e la funzionalità del servizio.

Responsabilità del cliente

Valutazione dei requisiti di sicurezza

I clienti sono responsabili di valutare e decidere se la piattaforma di Esadax e la protezione di sicurezza fornita soddisfano le esigenze e i requisiti specifici per la loro applicazione.

Gestione del traffico dannoso

I clienti sono responsabili della gestione di eventuali costi e del consumo di risorse correlati al traffico dannoso.

Operazioni di pagamento

I clienti soggetti alla conformità PCI DSS sono responsabili della scelta di un fornitore di gateway di pagamento appropriato per integrare un iframe nella propria applicazione.

Dati lato client

I clienti sono responsabili della sicurezza e della gestione dei dati sui dispositivi dei loro clienti

Il codice sorgente

I clienti sono responsabili della conservazione sicura e della manutenzione del loro codice sorgente in ogni momento

Crittografia lato server

I clienti sono responsabili della crittografia dei dati lato server, indipendentemente dal fatto che siano archiviati nel file system o in un database

Gestione delle identità e degli accessi (IAM)

I clienti scelgono e implementano il livello di controllo degli accessi desiderato per quanto riguarda la loro configurazione IAM con gli strumenti forniti da Esadax

Selezione della regione per il calcolo

I clienti sono responsabili della selezione delle aree appropriate per le proprie risorse di calcolo in base ai requisiti e alle esigenze di conformità

Lista di controllo di produzione

I clienti sono responsabili dell'implementazione e dell'aderenza alle migliori pratiche raccomandate fornite nella checklist di produzione di Esadax.

Gestione delle spese

I clienti sono responsabili dell'abilitazione di Spend Management per impostare un importo di spesa ragionevole e configurare le azioni in base all'importo, se necessario

Responsabilità condivise

Informazioni e dati

I clienti controllano e possiedono i propri dati. Per impostazione predefinita, i clienti determinano l'accesso ai propri dati e sono responsabili della sicurezza e della protezione dei dati in loro possesso.

Integrazioni

I clienti sono responsabili di decidere quali servizi Esadax utilizzare e i dati che vengono raccolti o necessari per fornire tali servizi.

Responsabilità di Esadax

Infrastrutture

Esadax è responsabile della sicurezza e della disponibilità dell’infrastruttura sottostante utilizzata per fornire i nostri servizi.

Crittografia e integrità dei dati

Esadax è responsabile della crittografia e dell'integrità dei dati in transito (quando in movimento tra sistemi o sedi) e a riposo per i servizi controllati da Esadax.