Cloud privato
Un cloud privato è riservato a un’organizzazione e può essere gestito all’esterno. L’uso esclusivo non sostituisce un accordo chiaro sulle attività operative.
Che cosa significa cloud privato?
Un cloud privato fornisce risorse cloud esclusivamente a un’organizzazione, per esempio a più reparti della stessa azienda. Il NIST ammette la gestione interna o da parte di terzi e sedi interne o esterne. Cloud privato non significa quindi necessariamente che tutte le apparecchiature si trovino nel Suo edificio.
Un singolo server riservato non basta a creare un cloud. Servono anche le caratteristiche del modello cloud, come risorse disponibili su richiesta e un insieme di risorse gestito. Anche Microsoft descrive il cloud privato come un ambiente destinato a un’organizzazione. Questo confine non dimostra che la sicurezza delle singole applicazioni sia stata verificata.
Gestito all’esterno, condiviso all’interno
Nell’esempio immaginario, un fornitore gestisce l’ambiente ENV-42 esclusivamente per un’azienda. I suoi team di sviluppo e servizio possono richiedere autonomamente ambienti di test secondo regole definite. Condividono risorse all’interno dell’organizzazione; gli altri clienti del fornitore non usano questo cloud privato.
Chi può assegnare capacità, modificare gli accessi e aggiornare i sistemi? Chi verifica i backup e ripristina l’applicazione? Definisca queste attività nel modello operativo. Il nome cloud privato non le assegna. Se deve soltanto ospitare un’applicazione, confronti la gestione aggiuntiva della piattaforma con un’offerta più semplice adatta a quel compito.
Fonti
Termini correlati
- Cloud computingIl cloud computing fornisce risorse IT tramite rete su richiesta. I modelli di servizio e distribuzione definiscono quali compiti restano all’azienda.
- Cloud pubblicoIl cloud pubblico offre servizi a un’ampia clientela. Regole di accesso e configurazione determinano comunque chi può consultare i dati della Sua applicazione.
- Return-PathReturn-Path registra il percorso di ritorno SMTP in un’intestazione. Spiega la via tecnica delle notifiche di errore, non l’identità di una persona.
- Envelope-FromEnvelope-From identifica il mittente SMTP per il trasporto e le notifiche di errore. Va distinto dall’indirizzo del mittente visibile.
- Rapporto aggregato DMARCUn rapporto aggregato DMARC riassume i controlli di dominio di un sistema segnalante in un periodo. Aiuta a esaminare fonti di invio ed errori di configurazione.
- Politica DMARCLa politica DMARC descrive il trattamento richiesto dopo un controllo di dominio fallito. Non corregge né le fonti di invio né il loro allineamento.
Articoli sul tema








Cloud & gestione con ASES
Hosting, deployment, manutenzione e assistenza

