Кто за что отвечает в аттестованном облачном контуре 👀
Кто за что отвечает в аттестованном облачном контуре 👀 Продолжаем говорить про наше «Защищённое аттестованное облако» Astra Cloud. На этот раз хотелось бы поднять тему ответственности. Как вендор, мы рядом с заказчиком на всех этапах, от проектирования до жизни после аттестата. На практике это выглядит так. Между операторами ГИС или ИСПДн и Astra Cloud граница инфраструктуры проходит по среде виртуализации. 🖥 Нижний уровень закрываем мы: ЦОД, оборудование, встроенные средства защиты, физическая изоляция и системное ПО. Замечания проверяющих по инфраструктуре целиком берем на себя, а саму проверку проходим вместе с заказчиком. Оператор же контролирует верхний, то есть приложения, данные, защиту виртуальных машин и доступы в облаке. Этот слой можно передать на аутсорс. Подробнее о том, как устроено разделение ролей и какую поддержку получает заказчик, рассказал Максим Куртин, руководитель департамента информационной безопасности «Группы Астра». 👉Читать статью на Хабр👈
Канал в каталоге Максиметера
1 783 подписчиков · IT и технологии