Responsabilidades compartilhadas
Huawei Cloud garante que seu compromisso com a segurança cibernética nunca será superado pela consideração de interesses comerciais. Para lidar com os desafios emergentes de segurança na nuvem e ameaças e ataques à segurança na nuvem, a Huawei Cloud constrói um sistema abrangente de garantia de segurança de serviços em nuvem para diferentes regiões e indústrias com base nas vantagens exclusivas de software e hardware, leis, regulamentos, padrões da indústria e ecossistema de segurança da Huawei.
Figura 1 ilustra as responsabilidades partilhadas pela Huawei Cloud e pelos usuários.
- Huawei Cloud: garante a segurança dos serviços em nuvem e fornece nuvens seguras. As responsabilidades de segurança da Huawei Cloud incluem garantir a segurança de nossos serviços de IaaS, PaaS e SaaS, bem como os ambientes físicos dos data centers da Huawei Cloud onde nossos serviços de IaaS, PaaS e SaaS operam. A Huawei Cloud é responsável não apenas pelas funções de segurança e pelo desempenho de nossa infraestrutura, serviços de nuvem e tecnologias, mas também pela segurança geral de O&M na nuvem e, no sentido mais amplo, pela conformidade de segurança de nossa infraestrutura e serviços.
- Locatário: usa a nuvem com segurança. Os locatários da Huawei Cloud são responsáveis pelo gerenciamento seguro e eficaz da segurança interna, bem como pelas configurações personalizadas dos serviços de nuvem, incluindo IaaS, PaaS e SaaS. Isso inclui, mas não se limita a, sistemas operacionais como redes virtuais, host de máquina virtual e máquinas virtuais convidadas, firewall virtual, API Gateway e serviços avançados de segurança, todos os tipos de serviços de nuvem, dados de locatários, contas de identidade e gerenciamento de chaves.
Livro branco de segurança da Huawei Cloud apresenta em detalhes as ideias e medidas de construção da segurança em nuvem da Huawei, incluindo estratégia de segurança em nuvem, modelo de compartilhamento de responsabilidade, conformidade e privacidade, organização e pessoal de segurança, segurança de infraestrutura, serviço de locatário e segurança de inquilino, segurança de engenharia, O&M e segurança de operação e segurança do ecossistema.
