Verantwortungsverteilung bei Managed Databases – Datensicherheit, Zugriffskontrolle, Backups und Hochverfügbarkeit.
Die Aufteilung der Verantwortlichkeiten zwischen der centron GmbH und dem Kunden bei der Nutzung von Managed Database.
Das Shared Responsibility Model (SRM) beschreibt die Aufteilung der Verantwortlichkeiten zwischen der centron GmbH, Heganger 29, 96103 Hallstadt („Anbieter“) und dem Kunden bei der Nutzung von Managed Database Services.
Bei Managed Databases übernimmt der Anbieter einen größeren Teil der operativen Verantwortung im Vergleich zu klassischen IaaS-Services. Dennoch verbleiben zentrale Sicherheits- und Konfigurationsaufgaben beim Kunden.
Der Anbieter stellt eine verwaltete Datenbankplattform bereit und übernimmt Betrieb, Wartung und Absicherung der zugrunde liegenden Systeme. Der Kunde ist hingegen für die Nutzung, Zugriffskontrolle und den Schutz seiner Daten verantwortlich.
Der Anbieter ist verantwortlich für die Sicherheit der Datenbankplattform und Infrastruktur, insbesondere:
Der Kunde ist verantwortlich für die Sicherheit der Nutzung der Datenbank, insbesondere:
Dieses Modell folgt dem Grundsatz, dass der Anbieter die Plattform betreibt, während der Kunde für die Nutzung und Absicherung seiner Daten verantwortlich bleibt.
Der Kunde ist verantwortlich für die Sicherheit der Daten, die innerhalb der Managed Database gespeichert oder verarbeitet werden.
Es wird empfohlen:
Der Anbieter stellt die Plattform und Sicherheitsmechanismen zur Verfügung, übernimmt jedoch keine Verantwortung für die Inhalte in den Datenbankinstanzen oder deren Schutz.
Der Kunde ist vollständig verantwortlich für die Verwaltung von Datenbankbenutzern und deren Berechtigungen.
Dies umfasst insbesondere:
Eine unsachgemäße Rechtevergabe kann zu unbefugtem Zugriff führen und liegt im Verantwortungsbereich des Kunden.
Der Anbieter stellt grundlegende Mechanismen zur Absicherung der Datenbankverbindungen bereit.
Der Kunde ist verantwortlich für:
Die Kontrolle darüber, welche Systeme auf eine Datenbank zugreifen dürfen, liegt vollständig beim Kunden.
Der Anbieter stellt folgende Sicherheitsmechanismen bereit:
Managed Database Systeme werden standardmäßig verschlüsselt betrieben, um die Datensicherheit zu erhöhen. ([AppMaster](https://appmaster.io/blog/how-to-secure-your-digitalocean-cloud?utm_source=chatgpt.com))
Der Kunde ist zusätzlich verantwortlich für:
Der Anbieter übernimmt:
Der Kunde ist verantwortlich für:
Managed Databases entlasten den Kunden von operativen Aufgaben, ersetzen jedoch nicht die Verantwortung für die Nutzung der Datenbank.
Der Anbieter stellt Funktionen für Backup und Wiederherstellung bereit, beispielsweise automatisierte Backups oder Wiederherstellungsoptionen.
Der Kunde ist verantwortlich für:
Der Anbieter stellt die technischen Möglichkeiten bereit, während der Kunde deren korrekte Nutzung sicherstellen muss.
Der Anbieter führt grundlegende Überwachung der Plattform durch, einschließlich Systemzustand und Infrastruktur.
Der Kunde ist verantwortlich für:
Die Überwachung der Anwendungsebene und Datenbanknutzung liegt vollständig beim Kunden.
Der Anbieter stellt Mechanismen zur Verfügung, um Hochverfügbarkeit zu ermöglichen, beispielsweise:
Der Kunde ist verantwortlich für:
Managed Databases bieten technische Möglichkeiten für Hochverfügbarkeit, die aktiv durch den Kunden genutzt werden können.
Der Anbieter betreibt die Infrastruktur unter Berücksichtigung gängiger Sicherheits- und Compliance-Standards.
Der Kunde ist verantwortlich für:
Die Nutzung einer sicheren Plattform unterstützt Compliance-Anforderungen, ersetzt jedoch nicht die Verpflichtungen des Kunden.
Der Anbieter stellt eine sichere, verwaltete Datenbankplattform bereit und übernimmt Betrieb, Wartung sowie Absicherung der zugrunde liegenden Infrastruktur.
Der Kunde ist verantwortlich für die sichere Nutzung dieser Plattform, insbesondere für:
Die Sicherheit in der Cloud ist somit eine gemeinsame Verantwortung, bei der beide Parteien klar definierte Aufgaben erfüllen müssen.
Bei Fragen zur Verantwortungsverteilung oder zur sicheren Konfiguration Ihrer centron Cloud Services ist unser Team direkt erreichbar.
Sign up and receive €200 credit at centron within your first 60 days.
This promotional offer applies to new accounts only. Available exclusively to businesses.