Özel bulut
Özel bulut tek bir kuruluşa ayrılır ve dışarıdan işletilebilir. İşletim sorumlulukları ayrıca kararlaştırılmalıdır.
Özel bulut nedir?
Özel bulut, bulut kaynaklarını yalnızca tek bir kuruluşa sunar; örneğin aynı şirketin birden fazla bölümüne. NIST, kuruluşun kendisinin veya üçüncü tarafların işletmesini ve kuruluş içi ya da dışı konumları kapsar. Dolayısıyla özel bulut, bütün cihazların kendi binanızda durması demek değildir.
Tek başına ayrılmış bir sunucu, onu bulut yapmaya yetmez. İhtiyaca göre kaynak sağlama ve yönetilen kaynak havuzu gibi bulut modelinin özellikleri de gerekir. Microsoft da özel bulutu tek bir kuruluşa ayrılmış ortam olarak tanımlar. Bu sınır, tek tek uygulamaların güvenliğinin doğrulandığı anlamına gelmez.
Dışarıdan işletilen, içeride ortak kullanılan ortam
Kurgusal örnekte hizmet sağlayıcı, ENV-42 ortamını yalnızca bir şirket için işletir. Şirketin geliştirme ve servis ekipleri, belirlenmiş kurallara göre kendileri test ortamı talep edebilir. Ekipler kuruluş içinde kaynakları paylaşır; sağlayıcının diğer müşterileri bu özel bulutu kullanmaz.
Kapasiteyi kim tahsis edebilir, erişimi kim değiştirebilir, sistemleri kim günceller? Yedekleri kim sınar ve uygulamayı kim geri yükler? Bu görevleri işletim modelinde belirleyin. Özel bulut adı bunları paylaştırmaz. Yalnızca tek bir uygulamayı barındırmanız gerekiyorsa ek platform işletimini bu işe uygun daha basit bir hizmetle karşılaştırın.
Kaynaklar
İlgili terimler
- Bulut bilişimBulut bilişim, BT kaynaklarını ihtiyaca göre ağ üzerinden sunar. Hizmet ve dağıtım modeli, hangi görevlerin şirkette kaldığını belirler.
- Genel bulutGenel bulut, geniş bir müşteri kitlesine sunulan bulut modelidir. Uygulama verilerinize kimlerin erişeceğini yine izinler ve yapılandırma belirler.
- Return-PathReturn-Path, SMTP dönüş yolunu bir başlıkta kaydeder. Hata bildirimlerinin teknik yolunu açıklar; kişinin kimliğini doğrulamaz.
- Envelope-FromEnvelope-From, taşıma ve hata bildirimleri için SMTP gönderenini belirtir. Görünür gönderen adresinden ayrı değerlendirilmelidir.
- Toplu DMARC raporuToplu DMARC raporu, raporlayan posta sisteminin alan adı kontrollerini bir dönem için özetler. Gönderim kaynaklarını ve yapılandırma hatalarını incelemeye yarar.
- DMARC politikasıDMARC politikası, alan adı kontrolü başarısız olduğunda istenen işleme biçimini açıklar. Gönderim kaynaklarını veya hizalamalarını düzeltmez.
Bu konudaki yazılar
ASES ile Bulut ve işletim
Barındırma, yayına alma, bakım ve destek