Was ist Modell der geteilten Verantwortung (Shared Responsibility Model)?

Grundsatz, nach dem sich bei der Nutzung der Cloud der Cloud-Anbieter und der Nutzer die Verantwortung für Sicherheit und Betrieb teilen. Der Anbieter ist für die Rechenzentrumsgebäude und die physischen Geräte verantwortlich, der Nutzer für die gespeicherten Daten, Konten und Zugriffseinstellungen, die Freigabe von Netzwerkverbindungen usw. Die Grenze dazwischen hängt von der Art des Dienstes ab, etwa IaaS, PaaS, SaaS oder verwaltete Dienste. Viele durch Fehlkonfiguration verursachte Datenlecks entstehen im Verantwortungsbereich des Nutzers.

Japanische Bezeichnung: 責任共有モデル

„Modell der geteilten Verantwortung (Shared Responsibility Model)“ kommt in 1 Übungsfragen aus 1 Themen vor, z. B. Grundlagen von Cloud und Containern.

Fachgebiet: Grundlagen von Cloud und Containern

Jetzt üben: Fragen zu Modell der geteilten Verantwortung (Shared Responsibility Model)

Es wird ein verwalteter Datenbankdienst in der Cloud genutzt (ein Dienst, bei dem der Anbieter die Datenbanksoftware betreibt). Was bleibt nach dem Modell der geteilten Verantwortung im Allgemeinen in der Verantwortung des Nutzers?

  1. ADas Einspielen von Sicherheitskorrekturen in das Betriebssystem der Server, auf denen die Datenbank läuft, und in die Datenbanksoftware
  2. BDer Schutz der Rechenzentrumsgebäude und der physischen Geräte wie Server vor Ausfällen und Eindringlingen
  3. CDie Verwaltung der Benutzerkonten und Rechte der Datenbank, der Netzwerkbereiche, aus denen Verbindungen erlaubt sind, und der gespeicherten Daten
Antwort und Erläuterung anzeigen

Antwort: C. Die Verwaltung der Benutzerkonten und Rechte der Datenbank, der Netzwerkbereiche, aus denen Verbindungen erlaubt sind, und der gespeicherten Daten

Nach dem Modell der geteilten Verantwortung teilen sich Cloud-Anbieter und Nutzer die Verantwortung für Sicherheit und Betrieb, und wo die Grenze liegt, hängt von der Art des Dienstes ab. Bei einem verwalteten Datenbankdienst übernimmt der Anbieter neben den physischen Einrichtungen auch die Aktualisierung des Betriebssystems und der Datenbanksoftware. Wer auf welche Daten zugreifen darf, aus welchen Netzwerken Verbindungen erlaubt sind und welche Daten gespeichert werden, bleibt dagegen bei jeder Art von Dienst in der Verantwortung des Nutzers. Ein Vorfall, bei dem eine Fehlkonfiguration eine Datenbank für das Internet offenlegt, ist ein Problem auf der Seite des Nutzers.

„Modell der geteilten Verantwortung (Shared Responsibility Model)“ in den Erläuterungen

Fragen mit „Modell der geteilten Verantwortung (Shared Responsibility Model)“ (1)

  1. Es wird ein verwalteter Datenbankdienst in der Cloud genutzt (ein Dienst, bei dem der Anbieter die Datenbanksoftware betreibt). Was bleibt nach dem Modell der geteilten Verantwortung im Allgemeinen in der Verantwortung des Nutzers?

Verwandte Begriffe

Autoscaling Blue-Green-Deployment Canary-Release Container Container-Image Docker IaC (Infrastructure as Code) Immutable Infrastructure (unveränderliche Infrastruktur) Kubernetes Objektspeicher (Object Storage)

Zur Glossarübersicht