Responsabilidade compartilhada
A Huawei Cloud garante que seu compromisso com a segurança cibernética nunca será superado pela consideração de interesses comerciais. Para enfrentar os desafios emergentes à segurança na nuvem e ameaças e ataques à segurança na nuvem generalizada, a Huawei Cloud constrói um sistema de segurança abrangente que está em conformidade com leis, regulamentos e padrões do setor para serviços em nuvem em diferentes regiões e setores, aproveitando o ecossistema de segurança da Huawei e as vantagens exclusivas em software e hardware.
Figura 1 mostra as responsabilidades compartilhadas por si (locatários) e pela Huawei Cloud.
- Huawei Cloud: garante a segurança dos serviços de nuvem. A Huawei Cloud é responsável pela segurança de seus serviços de nuvem IaaS, PaaS e SaaS, bem como pelos ambientes físicos dos data centers da Huawei Cloud onde esses serviços são implantados. A Huawei Cloud está comprometida não apenas com a segurança e o desempenho de sua infraestrutura, serviços em nuvem e tecnologias, mas também com a segurança geral de O&M na nuvem e, mais amplamente, com a conformidade de segurança.
- Locatários: garanta o uso seguro dos serviços em nuvem. Sua responsabilidade é usar os serviços em nuvem IaaS, PaaS e SaaS com segurança e gerenciar efetivamente as configurações de segurança personalizadas para firewalls virtuais, gateways de API, serviços avançados de segurança, serviços em nuvem, dados de usuário, gerenciamento de identidade e chaves, e os sistemas operacionais para redes virtuais, hosts virtuais e máquinas virtuais (VMs) convidadas.
O Livro branco de segurança da Huawei Cloud elabora as ideias e medidas para a construção da segurança da Huawei Cloud, incluindo estratégias de segurança na nuvem, o modelo de responsabilidade compartilhada, conformidade e privacidade, organizações e pessoal de segurança, segurança de infraestrutura, serviço e segurança de locatários, segurança de engenharia, segurança de O&M e segurança do ecossistema.