Innehållsförteckning

En modell med delat ansvar är ett ramverk som är utformat för att dela upp uppgifter och skyldigheter mellan två grupper inom molntjänster.

Modellen delar upp arbetsuppgifter för att säkerställa säkerhet, underhåll och servicefunktionalitet.

Ansvar för kunden

Bedömning av säkerhetskrav

Kunderna ansvarar för att utvärdera och besluta om Esadax plattform och det säkerhetsskydd som tillhandahålls uppfyller de specifika behoven och kraven för deras tillämpning.

Hantering av skadlig trafik

Kunderna ansvarar för att åtgärda eventuella kostnader och resursförbrukning som är relaterade till skadlig trafik.

Betalningstransaktioner

Kunder som omfattas av PCI DSS-efterlevnad är ansvariga för att välja en lämplig betalningsgateway-leverantör för att integrera en iframe i sin applikation.

Data på klientsidan

Kunderna ansvarar för säkerheten och hanteringen av data på sina kunders enheter

Ladda ner källkod

Kunderna är ansvariga för att säkert lagra och underhålla sin källkod hela tiden

Kryptering på serversidan

Kunderna ansvarar för att kryptera sina data på serversidan, oavsett om de lagras i filsystemet eller i en databas

Identitets- och åtkomsthantering (IAM)

Kunderna väljer och implementerar sin önskade nivå av åtkomstkontroll när det gäller deras IAM-konfiguration med verktyg som tillhandahålls av Esadax

Regionval för beräkning

Kunderna ansvarar för att välja lämpliga regioner för sina beräkningsresurser baserat på sina krav och efterlevnadsbehov

Checklista för produktion

Kunderna ansvarar för att implementera och följa rekommenderade bästa praxis som tillhandahålls i Esadax produktion checklista.

Hantering av utgifter

Kunderna ansvarar för att aktivera Spend Management för att ange ett rimligt spenderingsbelopp och konfigurera åtgärder baserat på beloppet efter behov

Delat ansvar

Information och data

Kunderna kontrollerar och äger sina data. Genom design bestämmer kunderna åtkomsten till sina data och är ansvariga för att säkra och skydda dem medan de är i deras ägo.

Integreringar

Kunderna är ansvariga för att bestämma vilka Esadax-tjänster som ska användas och vilka data som samlas in eller behövs för att tillhandahålla dessa tjänster.

Esadax ansvarsområden

Infrastruktur

Esadax ansvarar för säkerheten och tillgängligheten av den underliggande infrastrukturen som används för att tillhandahålla våra tjänster.

Kryptering och dataintegritet

Esadax ansvarar för kryptering och dataintegritet för data i transit (när den rör sig mellan system eller platser) och i vila för de tjänster som Esadax kontrollerar.