Nederlands
Menu

Wat is Model van gedeelde verantwoordelijkheid (shared responsibility model)?

Het idee dat bij het gebruik van de cloud de verantwoordelijkheid voor beveiliging en beheer wordt gedeeld tussen de cloudaanbieder en de gebruiker. De aanbieder is verantwoordelijk voor de gebouwen van het datacenter en de fysieke apparatuur, de gebruiker voor de opgeslagen gegevens, de accounts en de toegangsinstellingen, de toestemming voor netwerkverbindingen enz. De grens daartussen verandert met het soort dienst, zoals IaaS, PaaS, SaaS of beheerde diensten. Veel gegevenslekken door een verkeerde configuratie vallen binnen de verantwoordelijkheid van de gebruiker.

Japanse benaming: 責任共有モデル

“Model van gedeelde verantwoordelijkheid (shared responsibility model)” komt voor in 1 oefenvragen uit 1 onderwerpen, bijv. Basis van cloud en containers.

Vakgebied: Basis van cloud en containers

Nu oefenen: vragen over Model van gedeelde verantwoordelijkheid (shared responsibility model)

Er wordt een beheerde databasedienst in de cloud gebruikt (een dienst waarbij de aanbieder de databasesoftware beheert). Wat blijft volgens het model van gedeelde verantwoordelijkheid in het algemeen de verantwoordelijkheid van de gebruiker?

  1. AHet toepassen van beveiligingsupdates op het besturingssysteem van de servers waarop de database draait en op de databasesoftware
  2. BHet beschermen van de gebouwen van het datacenter en de fysieke apparatuur zoals servers tegen storingen en indringers
  3. CHet beheer van de gebruikersaccounts en rechten van de database, de netwerkbereiken die verbinding mogen maken, en de opgeslagen gegevens
Antwoord en toelichting tonen

Antwoord: C. Het beheer van de gebruikersaccounts en rechten van de database, de netwerkbereiken die verbinding mogen maken, en de opgeslagen gegevens

Volgens het model van gedeelde verantwoordelijkheid delen de cloudaanbieder en de gebruiker de verantwoordelijkheid voor beveiliging en beheer, en waar de grens ligt, hangt af van het soort dienst. Bij een beheerde databasedienst zorgt de aanbieder niet alleen voor de fysieke voorzieningen, maar ook voor het bijwerken van het besturingssysteem en de databasesoftware. Wie welke gegevens mag inzien, welke netwerken verbinding mogen maken en welke gegevens worden opgeslagen, blijft daarentegen bij elk soort dienst de verantwoordelijkheid van de gebruiker. Een incident waarbij een verkeerde configuratie een database aan het internet blootstelt, is een probleem aan de kant van de gebruiker.

“Model van gedeelde verantwoordelijkheid (shared responsibility model)” in de toelichting

Vragen met “Model van gedeelde verantwoordelijkheid (shared responsibility model)” (1)

  1. Er wordt een beheerde databasedienst in de cloud gebruikt (een dienst waarbij de aanbieder de databasesoftware beheert). Wat blijft volgens het model van gedeelde verantwoordelijkheid in het algemeen de verantwoordelijkheid van de gebruiker?

Verwante termen

Autoscaling Beschikbaarheidszone (availability zone) Blue-green deployment Canary release Container Containerimage Docker Immutable infrastructure (onveranderlijke infrastructuur) Infrastructure as code (IaC) Kubernetes

Naar de woordenlijst