Publieke cloud

Wat betekent publieke cloud?

Een publieke cloud biedt clouddiensten aan een brede klantenkring. Verschillende bedrijven kunnen het aanbod van dezelfde leverancier gebruiken. NIST deelt de publieke cloud in als een implementatiemodel; IaaS, PaaS en SaaS beschrijven het soort dienst. Een dienst openbaar aanbieden betekent niet dat uw opgeslagen gegevens openbaar leesbaar moeten zijn.

Microsoft beschrijft de verantwoordelijkheid die klanten behouden voor gegevens, identiteiten en toegangsbeheer. Welke andere beheerlagen uw team uitvoert, hangt af van de dienst en de configuratie. Alleen de naam van de leverancier geeft daarop geen antwoord.

Een portaal met beschermde documenten

In het fictieve klantenportaal P-32 draait de applicatie in een publieke cloud. Projectdocument D-17 mag alleen toegankelijk zijn voor bevoegde leden van het betreffende project. Bij de aanvraag wordt het projectlidmaatschap gecontroleerd; alleen het documentadres kennen mag geen toegang geven. Dit is een eis van ons voorbeeld, geen gegarandeerde functie van ieder cloudaanbod.

Test vóór gebruik bevoegde toegang, toegang zonder aanmelding en toegang vanuit een ander project. Leg ook opslaglocatie, gegevensexport, back-ups en verantwoordelijkheid voor wijzigingen vast. Publieke cloud betekent geen specifieke regio, vaste prijs of automatisch lagere totale kosten.

Bronnen

• NIST — The NIST Definition of Cloud Computing (SP 800-145)

• Microsoft — Shared responsibility in the cloud