מודל האחריות המשותפת

מכשיר Google Distributed Cloud ‏(GDC) עם בידוד פיזי (air-gapped) מפעיל את אשכולות הניהול שלו ישירות בשרתי המתכת החשופה של המכשיר. למטרות תחזוקה ואדמיניסטרציה, קיבלתם פרטי כניסה לגישה לאשכולות האלה ולמערכת ההפעלה הבסיסית של המארחים מסוג Bare Metal.

בגלל היעדר גבול אבטחה חזק בין עומסי העבודה לבין מערכת ההפעלה של המארחים מסוג Bare Metal, ההנחה היא שעומסי העבודה מקבלים גישה למערכת ההפעלה של המארח. כתוצאה מכך, עומסי העבודה שלכם עלולים לשנות את הגדרות מערכת ההפעלה, וכך להפחית את רמת האבטחה הכוללת של המכשיר. בנוסף, יש לכם גישה לכל האפליקציות שמנוהלות על ידי Google במכשיר, ויש סיכוי שתפגעו באפליקציות האלה או במנגנוני העדכון שלהן.

זה דומה למודל האחריות המשותפת שמוצרי GKE Enterprise מספקים: Google מספקת קבצים בינאריים מאובטחים עם הגדרות ברירת מחדל מאובטחות, והלקוח אחראי להפעיל ולעדכן אותם בצורה מאובטחת.

רכיב	האחריות של Google	באחריות הלקוח
חומרה	לספק מכשיר עמיד בפני חבלה	הגבלת הגישה למכשירים פיזיים
קושחה + מערכת הפעלה	לספק מערכת הפעלה מאובטחת עם עדכונים תכופים של מערכת ההפעלה והקושחה שזמינים להורדה תיקון נקודות חולשה באבטחה בהקדם האפשרי המכשיר נשלח עם הגדרות מאובטחות ראשוניות של מערכת ההפעלה פרטי הגישה להגדרה הראשונית מסופקים בצורה מאובטחת	בדיקה והתקנה של עדכוני אבטחה כשהם זמינים הגבלת הגישה לפרטי הכניסה הראשוניים של האדמין והגנה עליהם הגדרת כללים לחומת האש של מערכת ההפעלה בהתאם להמלצות במסמכי ההגדרה וההגדרה הראשונית שמירה על הגדרות מאובטחות או לקיחת אחריות על שינויים בהגדרות מעקב אחרי התראות, אירועים והתראות אבטחה של מערכת ההפעלה במכשיר באמצעות מסוף GDC
עומסי עבודה	אספקת קבצים בינאריים ועדכונים של אפליקציות Google אספקת הפצת Kubernetes מאובטחת וזמן ריצה של קונטיינרים עדכוני תוכנה של מערכת Google זמינים להורדה	בדיקה והתקנה של עדכוני תוכנת מערכת כשהם זמינים כדאי להימנע משינוי אפליקציות ש-Google מספקת, כמו שינוי הגדרות או עצירת תהליכים, ולהגן מפני שינויים כאלה. כולל שינוי או חסימה של עדכוני מערכת מעקב אחרי התראות, אירועים והודעות אבטחה של תוכנות במכשיר באמצעות מסוף GDC
אחסון	לספק אמצעי להעברה מאובטחת של נתונים ויומנים אל המכשיר וממנו	מעקב אחרי צריכת נפח האחסון במכשיר, התראות, אירועים והתראות באמצעות מסוף GDC לפתח תהליך לשמירה על נפח אחסון זמין בהתאם לתרחיש השימוש הספציפי של הלקוח במכשיר קובעים לוחות זמנים מתאימים להעברת יומני המערכת לתוכנית מרכזית למעקב שנקבעה על ידי הלקוח, בהתאם לצורך של תרחיש השימוש הספציפי של הלקוח הגדרת פרטי כניסה, תחזוקה והגבלת גישה למשימות העברת נתונים במכשיר