Verantwortungsverteilung bei Netzwerkleistungen – Architektur, Konfiguration, Zugriffskontrolle und sichere Kommunikation.
Die Aufteilung der Verantwortlichkeiten zwischen der centron GmbH und dem Kunden bei der Nutzung von Netzwerk.
Das Shared Responsibility Model (SRM) beschreibt die Aufteilung der Verantwortlichkeiten zwischen der centron GmbH, Heganger 29, 96103 Hallstadt („Anbieter“) und dem Kunden bei der Nutzung von Networking Services, einschließlich virtueller Netzwerke (VPC), Load Balancing und weiterer Netzwerkfunktionen.
Eine sichere Nutzung von Netzwerkdiensten setzt voraus, dass sowohl Anbieter als auch Kunde ihre jeweiligen Verantwortlichkeiten verstehen und erfüllen. Der Anbieter stellt die zugrunde liegende Netzwerk-Infrastruktur bereit und sichert diese, während der Kunde für die sichere Konfiguration und Nutzung seiner Netzwerkressourcen verantwortlich ist.
Wie bei Cloud-Infrastrukturdiensten üblich, verbleibt ein wesentlicher Teil der Verantwortung für Sicherheit und Konfiguration beim Kunden.
Der Anbieter ist verantwortlich für die Sicherheit der zugrunde liegenden Netzwerk-Infrastruktur, insbesondere:
Der Kunde ist verantwortlich für die Sicherheit der Netzwerk-Konfiguration und Nutzung, insbesondere:
Dieses Modell folgt dem Grundsatz, dass der Anbieter die Infrastruktur schützt, während der Kunde die Nutzung und Konfiguration seiner Netzwerkressourcen verantwortet.
Im Rahmen der Nutzung von Networking Services ist der Kunde verantwortlich für die Sicherheit der Daten, die über die Netzwerke übertragen werden.
Es wird empfohlen:
Die Verantwortung für die Sicherung von Daten während der Nutzung von Cloud-Services liegt grundsätzlich beim Kunden.
Der Kunde ist vollständig verantwortlich für die Planung und Konfiguration seiner Netzwerkarchitektur.
Dies umfasst insbesondere:
Fehlkonfigurationen innerhalb der Netzwerkarchitektur können zu Sicherheitsrisiken führen und liegen vollständig im Verantwortungsbereich des Kunden.
Der Anbieter stellt grundlegende Netzwerkfunktionen bereit, übernimmt jedoch keine Verantwortung für die kundenseitige Zugriffskontrolle.
Der Kunde ist verantwortlich für:
Unzureichende Zugriffskontrollen können zu unbefugtem Zugriff auf Systeme oder Daten führen und liegen im Verantwortungsbereich des Kunden.
Der Anbieter stellt die Infrastruktur für Netzwerkkommunikation bereit, übernimmt jedoch keine vollständige Verantwortung für die Verschlüsselung von Datenströmen.
Der Kunde ist verantwortlich für:
Die sichere Übertragung von Daten liegt in der Verantwortung des Kunden, insbesondere bei sensiblen Informationen.
Der Anbieter stellt die Netzwerk-Infrastruktur bereit, übernimmt jedoch keine vollständige Verantwortung für Monitoring und Logging auf Anwendungsebene.
Der Kunde ist verantwortlich für:
Ohne geeignete Monitoring-Maßnahmen können Sicherheitsvorfälle oder Fehlkonfigurationen unentdeckt bleiben.
Der Anbieter betreibt die zugrunde liegende Infrastruktur unter Berücksichtigung gängiger Sicherheits- und Compliance-Standards.
Der Kunde ist jedoch verantwortlich für:
Die Nutzung einer sicheren Infrastruktur unterstützt die Compliance, ersetzt jedoch nicht die Verpflichtungen des Kunden.
Der Anbieter ist verantwortlich für:
Der Kunde ist verantwortlich für:
Der Anbieter stellt die technische Grundlage bereit, während der Kunde für die Ausfallsicherheit seiner Anwendungen und Netzwerke verantwortlich bleibt.
Der Anbieter stellt eine sichere und leistungsfähige Netzwerk-Infrastruktur bereit und schützt die zugrunde liegenden Systeme.
Der Kunde ist verantwortlich für die sichere Nutzung dieser Infrastruktur, insbesondere für:
Die Sicherheit in der Cloud ist somit eine gemeinsame Verantwortung, bei der beide Parteien klar definierte Aufgaben erfüllen müssen.
Bei Fragen zur Verantwortungsverteilung oder zur sicheren Konfiguration Ihrer centron Cloud Services ist unser Team direkt erreichbar.
Sign up and receive €200 credit at centron within your first 60 days.
This promotional offer applies to new accounts only. Available exclusively to businesses.