Qu'est-ce que Modèle de responsabilité partagée (shared responsibility model) ?

Principe selon lequel, dans l'utilisation du cloud, la responsabilité de la sécurité et de l'exploitation est partagée entre le fournisseur de cloud et l'utilisateur. Le fournisseur est responsable des bâtiments des centres de données et des équipements physiques, et l'utilisateur des données stockées, des comptes et des réglages d'accès, des autorisations de connexion réseau, etc. La frontière entre les deux change selon le type de service : IaaS, PaaS, SaaS ou services managés. De nombreuses fuites d'informations dues à des erreurs de configuration se produisent dans le périmètre de responsabilité de l'utilisateur.

Nom japonais: 責任共有モデル

« Modèle de responsabilité partagée (shared responsibility model) » apparaît dans 1 questions d'entraînement réparties sur 1 thèmes, dont Bases du cloud et des conteneurs.

Domaine: Bases du cloud et des conteneurs

S'entraîner : questions sur Modèle de responsabilité partagée (shared responsibility model)

On utilise un service de base de données managé dans le cloud (un service dans lequel le fournisseur exploite le logiciel de base de données). Selon le modèle de responsabilité partagée, qu'est-ce qui reste en général de la responsabilité de l'utilisateur ?

AL'application des correctifs de sécurité à l'OS des serveurs qui exécutent la base de données et au logiciel de base de données
BLa protection contre les pannes et les intrusions des bâtiments du centre de données et des équipements physiques comme les serveurs
CLa gestion des comptes d'utilisateurs et des privilèges de la base de données, des plages réseau autorisées à se connecter et des données stockées

Afficher la réponse et l'explication

Réponse : C. La gestion des comptes d'utilisateurs et des privilèges de la base de données, des plages réseau autorisées à se connecter et des données stockées

Selon le modèle de responsabilité partagée, le fournisseur de cloud et l'utilisateur se partagent la responsabilité de la sécurité et de l'exploitation, et l'emplacement de la frontière dépend du type de service. Avec un service de base de données managé, le fournisseur se charge non seulement des installations physiques, mais aussi de la mise à jour de l'OS et du logiciel de base de données. En revanche, qui peut accéder à quelles données, quels réseaux peuvent se connecter et quelles données sont stockées restent de la responsabilité de l'utilisateur quel que soit le type de service. Un incident dans lequel une erreur de configuration expose une base de données à Internet est un problème du côté de l'utilisateur.

« Modèle de responsabilité partagée (shared responsibility model) » dans les explications

Selon le modèle de responsabilité partagée, le fournisseur de cloud et l'utilisateur se partagent la responsabilité de la sécurité et de l'exploitation, et l'emplacement de la frontière dépend du type de service.
On utilise un service de base de données managé dans le clo…

Questions mentionnant « Modèle de responsabilité partagée (shared responsibility model) » (1)

On utilise un service de base de données managé dans le cloud (un service dans lequel le fournisseur exploite le logiciel de base de données). Selon le modèle de responsabilité partagée, qu'est-ce qui reste en général de la responsabilité de l'utilisateur ?

Termes associés

Conteneur Déploiement bleu-vert (blue-green deployment) Déploiement canari (canary release) Docker Image de conteneur Informatique sans serveur (serverless) Infrastructure en tant que code (IaC) Infrastructure immuable (immutable infrastructure) Kubernetes Mise à l'échelle automatique (autoscaling)

Retour au glossaire