Zpedia
Модель общей ответственности — это структура облачной безопасности и рисков, которая определяет, какие процессы кибербезопасности и обязанности возлагаются на поставщика облачных услуг (CSP), а какие — на клиента. Поскольку все больше ИТ-архитектур переносится в облако, модель общей ответственности способствует повышению безопасности и устанавливает ответственность в отношении безопасности облака.
Почему модели общей ответственности важны?
В среде локального (on-premises) центра обработки данных ответственность за безопасность лежит исключительно на владельце. Ответственность за поддержание средств контроля безопасности, управление исправлениями и физическую инфраструктуру возлагается на команду безопасности организации (или другую ответственную сторону, например, ИТ), но ни в коем случае не на производителей оборудования. Однако, когда части сети используют частные или публичные облачные службы или состоят из них, часть обязанностей по безопасности ложится на CSP.
Именно здесь на помощь приходит модель общей ответственности, четко определяющая, какие обязанности по безопасности, состояния данных, местоположения и т. д. находятся в ведении CSP, а какие — клиента. Microsoft Azure, Google Cloud, Amazon Web Services (AWS) и другие CSP имеют собственные модели, адаптированные под их конкретные предложения.
Как работают модели общей ответственности
Большинство моделей общей ответственности возлагают на вас, клиента, ответственность за все, что находится под вашим непосредственным контролем: данные, учетные данные и конфигурации, а также за любые функции, находящиеся за пределами облачных ресурсов CSP, такие как межсетевые экраны вашей организации и другая внутренняя сетевая безопасность.
Отсутствие ясности в отношении обязанностей может привести к неправильным конфигурациям, которые ослабляют вашу систему безопасности и в конечном итоге вызывают сбои в облачной безопасности, поэтому крайне важно понимать, где находятся обязанности вашей организации по безопасности по отношению к вашим провайдерам.
Различные типы моделей общей ответственности
Способ разделения ответственности зависит от типа используемой вами облачной службы. Вы всегда несете ответственность за безопасность своих данных, устройств, учетных записей и управления доступом. Аналогичным образом, CSP всегда несут ответственность за обеспечение безопасности физической инфраструктуры — своих хостов, центров обработки данных и сетей. Давайте посмотрим, где проявляются другие различия:
- Программное обеспечение как услуга (SaaS): CSP берет на себя ответственность за безопасность операционных систем, сетевых элементов управления и приложений, составляющих службу, а также данных, генерируемых в рамках службы. Ответственность за инфраструктуру идентификации и каталогов варьируется.
- Платформа как услуга (PaaS): здесь ответственность облачного вендора обычно ниже, при этом ответственность за безопасность сетевых элементов управления, приложений и инфраструктуры ID/каталогов варьируется от одной службы к другой. Тем не менее, они по-прежнему несут ответственность за операционную систему.
- Инфраструктура как услуга (IaaS): CSP берут на себя наименьшую ответственность в данном случае, а на клиенте лежит вся нагрузка по обеспечению безопасности всего, кроме физической инфраструктуры CSP. Клиент занимается установкой всех патчей ОС и приложений, а также сетевыми элементами управления.
Преимущества модели общей ответственности
Сама по себе сниженная ответственность клиента при использовании облачной службы является значительным преимуществом по сравнению с полной ответственностью, которую вы берете на себя при создании частной локальной инфраструктуры, но есть и другие плюсы. Разделение ответственности за облачную безопасность с поставщиком услуг также позволяет вам воспользоваться следующими преимуществами:
- Более низкие затраты: проще говоря, использование безопасности и инфраструктуры провайдера означает меньший объем управления с вашей стороны, что экономит средства на дополнительные ресурсы, которые могли бы истощить ваш бюджет.
- Улучшенная кибербезопасность: четкое разграничение обязанностей по безопасности в облачной инфраструктуре снижает риск ошибок, которые приводят к уязвимостям и утечкам данных.
- Снижение операционной нагрузки: чем больше ответственности за безопасность берет на себя ваш CSP, тем больше времени у вашей команды останется на решение других приоритетных задач.
Проблемы общей ответственности
Внедрение облачных технологий и разделение ответственности имеют множество преимуществ, но все же есть определенные потенциальные проблемы, которые следует учитывать.
Соответствие нормативным требованиям и конечная ответственность
Прежде всего, вы должны иметь возможность доверять свои данные провайдеру. Политики безопасности данных вашей организации, будь то внутренние правила или внешние нормативные акты, имеют здесь большое значение. Если вы выбираете провайдера, убедитесь, что вы понимаете, на что соглашаетесь. Во многих случаях ваша организация все равно будет нести конечную ответственность в случае нарушения этих правил или регламентов в результате утечки данных.
Понимание и адаптация
Чтобы выполнять свою часть обязательств по безопасности, вам необходимо точно понимать, где заканчиваются ваши обязанности и начинаются обязанности CSP. Ваши сотрудники также должны уметь использовать инструменты CSP и ориентироваться в их элементах управления, чтобы не допускать появления уязвимостей. Кроме того, вы должны уметь адаптироваться при изменении архитектур и систем (например, при внедрении новых интеграций), чтобы вы и ваши рабочие нагрузки оставались в безопасности.
Лучшие практики общей ответственности
Лучшие практики, специфичные для конкретной модели ответственности, зависят от ваших уникальных потребностей и предложений провайдера, но есть некоторые общие практики, о которых следует помнить в любой ситуации общей ответственности за безопасность:
- Уделяйте первоочередное внимание безопасности данных и другим своим обязанностям. Поскольку вы несете ответственность за безопасность своих данных, конечных устройств, учетных данных пользователей и управления доступом независимо от типа используемой облачной службы, сделайте выполнение этих обязательств своим приоритетом. Это также распространяется на определение обязанностей и ответственности внутри вашей собственной организации.
- Знайте, на что вы согласились, и будьте готовы реагировать на изменения. Соглашение об уровне обслуживания (SLA) провайдера четко определяет как его обязанности, так и ваши. Тем не менее, они редко бывают неизменными, поэтому важно следить за обновлениями, которые CSP может вносить в свои SLA, и действовать соответствующим образом, если они влияют на вашу облачную среду.
- Используйте современные инструменты безопасности и видимости. Управление безопасностью в облачной среде может стать чрезвычайно сложным из-за огромного количества ресурсов, уровней разрешений, API, потенциальных векторов атак и т. д. Убедитесь, что вы отслеживаете последние инновации в области операций безопасности и возможностей поиска угроз, а также способы их внедрения.
Как ваша организация может оставаться в безопасности в облаке?
Облако — это среда, в которой живет современный бизнес. Мало кто станет с этим спорить. Однако не менее неоспоримо и то, что использование облачных служб подвергает ваших пользователей, конечные точки и данные новым рискам. Важнейшей частью защиты от этих рисков является обеспечение полного понимания ваших обязанностей в области безопасности.
Однако это лишь одна часть. Выполнение ваших обязанностей может оказаться непростой задачей, когда вы имеете дело со сторонними партнерами, множеством цепочек поставок и растущими рисками программ-вымогателей, фишинга и других сложных атак, направленных на ваши конечные точки, учетные данные и данные. Эти аспекты вашей безопасности всегда остаются вашей заботой, и при таком количестве возможных путей для атак и потери данных крайне важно выбрать правильных партнеров по безопасности.
Защитите свою цифровую трансформацию с Zscaler
Zscaler поможет вам безопасно использовать все преимущества облака — гибкость, масштабируемость, охват, простоту использования и многое другое.
Zscaler Posture Control — это единая высокопроизводительная облачная платформа, созданная с нуля для приоритизации рисков безопасности инфраструктуры и приложений в распределенных облаках, а также на протяжении жизненного цикла разработки и DevOps, помогая вам поддерживать:
Безопасные конфигурации
Поддерживайте комплексные элементы управления CSPM для облачной инфраструктуры, ресурсов, данных и удостоверений.
Безопасные права доступа
Защищайте удостоверения людей и машин, одновременно обеспечивая принцип наименьших привилегий.
Безопасная инфраструктура как код
Сдвиньте безопасность влево в рабочих процессах разработчиков и DevOps, чтобы устранить уязвимости и проблемы соответствия требованиям.
Безопасные данные
Защищайте конфиденциальные данные в нескольких облачных репозиториях, сохраняя при этом видимость, контроль и соответствие требованиям.
Безопасные рабочие нагрузки и приложения
Используйте концепцию нулевого доверия (zero trust) для безагентной защиты хостов, контейнеров и бессерверных функций на протяжении всего жизненного цикла приложения.
