Responsabilidades compartidas
Huawei garantiza que su compromiso con la seguridad cibernética nunca se verá compensado por la consideración de intereses comerciales. Para hacer frente a los desafíos emergentes de seguridad en la nube y a las amenazas y ataques generalizados a la seguridad en la nube, Huawei Cloud construye un sistema integral de garantía de seguridad de servicios en la nube para diferentes regiones e industrias basado en las ventajas únicas de software y hardware de Huawei, las leyes, las regulaciones, los estándares de la industria y el ecosistema de seguridad.
- Huawei Cloud: Garantizar la seguridad de los servicios en la nube y proporcionar nubes seguras. Las responsabilidades de seguridad de Huawei Cloud incluyen garantizar la seguridad de nuestros servicios de IaaS, PaaS y SaaS, así como los entornos físicos de los centros de datos de Huawei Cloud, donde nuestros servicios de IaaS, PaaS, y SaaS operan. Huawei Cloud es responsable no solo de las funciones de seguridad y el rendimiento de nuestra infraestructura, servicios en la nube y tecnologías, sino también de la seguridad general de la nube y, en el sentido más amplio, de la certificación de seguridad de nuestra infraestructura y servicios.
- Tenant: Utilizar la nube de forma segura. Los tenants de Huawei Cloud son responsables de la gestión segura y efectiva de las configuraciones personalizadas por el tenant de los servicios en la nube, incluidos IaaS, PaaS y SaaS. Esto incluye, entre otros, redes virtuales, el sistema operativo de los hosts e invitados de máquinas virtuales, firewalls virtuales, API Gateway, servicios de seguridad avanzados, todo tipo de servicios en la nube, datos del tenant, cuentas de identidad, y gestión de claves.
Libro blanco de seguridad de Huawei Cloud elabora las ideas y medidas para construir la seguridad en Huawei Cloud, incluidas las estrategias de seguridad en la nube, el modelo de responsabilidad compartida, el cumplimiento y la privacidad, las organizaciones y el personal de seguridad, la seguridad de la infraestructura, el servicio y la seguridad del tenant, la seguridad de ingeniería, seguridad de O&M y seguridad del ecosistema.
