Gemeinsame Verantwortung
Erfahren Sie, was Bulutistan Cloud bei der Sicherheit übernimmt und was Sie verantworten, vom Zugriff und Netzwerk bis zu Software und Daten in Ihren Instanzen.
Sicherheit in Bulutistan Cloud ist eine gemeinsame Verantwortung. Bulutistan sichert die Einrichtungen, die Cloud und die Plattform, mit der Sie Ihre Ressourcen verwalten. Sie sichern, was Sie auf der Plattform aufbauen und speichern: wer darauf zugreifen kann, wie Ihre Instanzen und Netzwerke konfiguriert sind und wie Ihre Daten geschützt werden.
Verantwortlichkeiten im Überblick
| Bereich | Bulutistan Cloud | Sie |
|---|---|---|
| Einrichtungen und Hardware | Betreibt die Einrichtungen und die Cloud der Regionen, in denen Ihre Ressourcen laufen, etwa Istanbul 1. | — |
| Zugriff auf die Plattform | Authentifiziert jede API-Anfrage und setzt die Rollen, Token-Bereiche, IP-Zulassungslisten und die Zwei-Faktor-Anforderung durch, die Sie festlegen. | Entscheiden, wer welche Rolle erhält, verlangen die Zwei-Faktor-Authentifizierung und entfernen Personen, die ausscheiden. |
| Trennung zwischen Kunden | Hält die Ressourcen und Aufzeichnungen jedes Mandanten getrennt. | — |
| Anmeldedaten | Zeigt die Secrets von API-Tokens und Schlüsseln nur einmal an und prüft Anmeldedaten bei jeder Anfrage. | Speichern Secrets sicher, geben ihnen eine kurze Gültigkeitsdauer und widerrufen sie, wenn sie möglicherweise kompromittiert wurden. |
| Netzwerk | Wendet die Regeln der Sicherheitsgruppen, die Sie definieren, auf den Datenverkehr Ihrer Instanzen an. | Erstellen die Regeln und entscheiden, welche Instanzen öffentliche Adressen erhalten. |
| Instanzen | Startet Instanzen aus dem Abbild, das Sie auswählen, mit den SSH-Schlüsseln, dem Admin-Konto und den Benutzerdaten, die Sie festlegen. | Halten das Betriebssystem und die Software darin aktuell und verwalten die Konten darauf. |
| Daten | Speichert Ihre Volumes, Snapshots, Backups und Objekte in der Region ihres Projekts; die Konsole und die REST-API lehnen das Löschen von Instanzen und Volumes mit aktiviertem Löschschutz ab. | Weisen Volumes Backup-Plänen zu, aktivieren den Löschschutz und verschlüsseln Daten, die im Ruhezustand verschlüsselt sein müssen. |
| Audit | Zeichnet die unter Audit- und Aktivitätsaufzeichnungen aufgeführten Vorgänge mit dem Akteur, dem Zeitpunkt und dem Ergebnis auf. | Überprüfen die Aufzeichnungen und exportieren diejenigen, die Sie behalten müssen. |
Wofür Bulutistan Cloud verantwortlich ist
Einrichtungen und Cloud. Bulutistan betreibt die Einrichtungen und die OpenStack-Cloud der Regionen, die Ihre Plattform anbietet. Istanbul 1 wird z. B. in Rechenzentren von Bulutistan in der Türkei betrieben.
Zugriffssteuerung. Jede API-Anfrage durchläuft ein API-Gateway, das den Aufrufer identifiziert und seinen Zugriff auf das Projekt prüft. Wenn es diese Prüfung nicht durchführen kann, lehnt es die Anfrage ab. Die Plattform setzt die Rollen, die Sie zuweisen, die Bereiche und IP-Zulassungslisten von API-Tokens und die Zwei-Faktor-Anforderung für bestehende Mitglieder durch.
Trennung zwischen Kunden. Jedes Ihrer Projekte ist ein eigenes Projekt in der Cloud der Region. In der Datenbank der Plattform hält Sicherheit auf Zeilenebene die Aufzeichnungen jedes Mandanten getrennt, und eine Anfrage für ein Projekt, auf das Sie nicht zugreifen können, wird so beantwortet, als gäbe es das Projekt nicht.
Anmeldedaten. Das Secret eines API-Tokens oder eines Dienstkontoschlüssels wird nur einmal angezeigt. Da die Plattform Bearer-Anmeldedaten bei jeder Anfrage prüft, wirkt das Widerrufen eines Tokens ab seiner nächsten Anfrage. Die Browserkonsole einer Instanz wird mit einem Ticket geöffnet, das nur einmal verwendet werden kann und nach 60 Sekunden abläuft.
Ihre Schutzeinstellungen. Wenn Sie den Löschschutz für eine Instanz oder ein Volume aktivieren, lehnen die Konsole und die REST-API das Löschen ab, bis Sie den Schutz deaktivieren.
Wofür Sie verantwortlich sind
Identität und Zugriff. Weisen Sie jedem Mitglied die Rolle mit den geringsten Rechten im engsten Bereich zu, der für die Aufgabe ausreicht. Verlangen Sie mit 2FA für alle Mitglieder erzwingen die Zwei-Faktor-Authentifizierung für bestehende Mitglieder. Wenn jemand ausscheidet, entfernen Sie die Person: Deren API-Tokens werden dabei widerrufen.
Anmeldedaten. Halten Sie API-Tokens, Dienstkontoschlüssel und Anwendungs-Credentials aus dem Code und der Versionskontrolle heraus. Geben Sie API-Tokens und Anwendungs-Credentials Ablaufdaten, und beschränken Sie API-Tokens auf die Bereiche und Quelladressen, die sie benötigen. Ein Dienstkontoschlüssel läuft immer nach 365 Tagen ab; ersetzen Sie ihn also vorher. Widerrufen Sie alle Anmeldedaten, die möglicherweise kompromittiert wurden.
Netzwerkexposition. Sicherheitsgruppen bestimmen, welcher Datenverkehr Ihre Instanzen erreicht. Öffnen Sie nur die Ports, die Ihre Workloads benötigen, für die engsten Quelladressbereiche, und geben Sie nur den Instanzen eine öffentliche Adresse, die eine benötigen.
Das Innere Ihrer Instanzen. Ihre SSH-Schlüssel und das Admin-Konto, das Sie einrichten, werden beim ersten Start der Instanz hinzugefügt, und Benutzerdaten werden nur beim ersten Start ausgeführt. Danach verwalten Sie das Betriebssystem, seine Updates, seine Konten sowie die Software und die Daten darauf selbst.
Schutz Ihrer Daten. Das Backup Center sichert nur die Volumes, die Sie einem Backup-Plan zuweisen. Wählen Sie aus, welche Volumes Sie schützen, und lassen Sie den Löschschutz für die Volumes aktiviert, die Sie nicht verlieren dürfen. Daten, die im Ruhezustand verschlüsselt sein müssen, verschlüsseln Sie selbst, z. B. im Betriebssystem der Instanz oder bevor Sie Objekte hochladen. Siehe Verschlüsselung.
Überwachung und Reaktion. Überprüfen Sie das Activity Log, und richten Sie Alarmregeln für die Ressourcen ein, die Ihnen wichtig sind.
Beispiel
Sie betreiben eine Webanwendung auf einer Instanz mit einem Daten-Volume:
- Bulutistan hält das Rechenzentrum, die Cloud und die Zugriffssteuerung der Plattform in Betrieb und sicher.
- Sie wählen das Abbild aus und halten die Webserversoftware aktuell, erlauben in der Sicherheitsgruppe der Instanz aus dem Internet nur die Ports 80 und 443 und weisen Ihren Teammitgliedern Rollen zu, die zu ihrer Arbeit passen.
- Sie weisen das Daten-Volume einem Backup-Plan zu, aktivieren den Löschschutz für die Instanz und das Volume und speichern das API-Token der Anwendung in einem Secrets-Speicher.