Privat sky
En privat sky er forbeholdt én organisasjon og kan driftes eksternt. Eksklusiv bruk erstatter ikke en tydelig avtale om driftsoppgavene.
Hva betyr privat sky?
En privat sky stiller skyressurser til rådighet utelukkende for én organisasjon, for eksempel flere avdelinger i samme virksomhet. NIST åpner for både egen drift og drift ved tredjepart, på interne eller eksterne steder. Privat sky betyr derfor ikke nødvendigvis at alt utstyr står i din egen bygning.
Én reservert server er ikke nok til å gjøre løsningen til en sky. Skyens egenskaper må også være til stede, som ressurser på forespørsel og en forvaltet ressurspool. Microsoft beskriver også en privat sky som et miljø for én organisasjon. Denne avgrensningen beviser ikke at sikkerheten til hver applikasjon er kontrollert.
Driftet eksternt, delt internt
I det fiktive eksemplet drifter en tjenesteleverandør miljøet ENV-42 utelukkende for én virksomhet. Utviklings- og serviceteamene kan selv be om testmiljøer etter fastsatte regler. Teamene deler ressurser innenfor organisasjonen; leverandørens andre kunder bruker ikke denne private skyen.
Hvem kan tildele kapasitet, endre tilgang og oppdatere systemer? Hvem tester sikkerhetskopier og gjenoppretter applikasjonen? Beskriv oppgavene i driftsmodellen. Betegnelsen privat sky fordeler dem ikke. Hvis du bare trenger å drifte én applikasjon, sammenlign den ekstra plattformdriften med et enklere tilbud som passer oppgaven.
Kilder
Beslektede begreper
- Skybasert databehandlingSkybasert databehandling gir IT-ressurser over nettverk etter behov. Tjeneste- og driftsmodellen avgjør hvilke oppgaver selskapet selv har.
- Offentlig skyEn offentlig sky tilbyr tjenester til en bred kundekrets. Tilgangsregler og konfigurasjon avgjør fortsatt hvem som kan se applikasjonsdataene dine.
- Return-PathReturn-Path lagrer SMTP-returveien i et hodefelt. Det beskriver den tekniske veien for feilmeldinger, ikke en persons identitet.
- Envelope-FromEnvelope-From angir SMTP-avsenderen for transport og feilmeldinger. Den må skilles fra den synlige avsenderadressen.
- Aggregert DMARC-rapportEn aggregert DMARC-rapport oppsummerer domenekontroller fra et rapporterende e-postsystem over en periode. Den hjelper med å undersøke kilder og konfigurasjonsfeil.
- DMARC-policyDMARC-policyen beskriver ønsket behandling ved mislykkede domenekontroller. Den retter verken sendekilder eller samsvaret deres.
Artikler om temaet
Sky og drift med ASES
Hosting, utrulling, vedlikehold og oppfølging