Modello di responsabilità condivisa

L'appliance con air gap di Google Distributed Cloud (GDC) esegue i cluster di amministrazione direttamente sui server bare metal dell'appliance. Per scopi amministrativi e di manutenzione, ti sono state fornite le credenziali per accedere a questi cluster, nonché al sistema operativo sottostante degli host bare metal.

A causa della mancanza di un limite di sicurezza rigido tra i tuoi carichi di lavoro e il sistema operativo per gli host bare metal, si presume che questo modello consenta ai tuoi carichi di lavoro di accedere al sistema operativo host. Di conseguenza, i tuoi carichi di lavoro potrebbero modificare le impostazioni del sistema operativo, riducendo la sicurezza complessiva del dispositivo. Inoltre, hai accesso a tutte le applicazioni gestite da Google sull'appliance, con la possibilità di interrompere il funzionamento di queste applicazioni o dei relativi meccanismi di aggiornamento.

Questo è simile al modello di responsabilità condivisa fornito dai prodotti GKE Enterprise: Google fornisce binari sicuri con impostazioni predefinite sicure ed è responsabilità del cliente eseguirli e aggiornarli in modo sicuro.

Componente	Responsabilità di Google	Responsabilità del cliente
Hardware	Fornire un dispositivo antimanomissione	Limitare l'accesso al dispositivo fisico
Firmware + sistema operativo	Fornire un sistema operativo sicuro con aggiornamenti frequenti del sistema operativo e del firmware disponibili per il download Risolvere le vulnerabilità di sicurezza in modo tempestivo Il dispositivo viene spedito con le impostazioni iniziali sicure del sistema operativo Credenziali di accesso per la configurazione iniziale fornite in modo sicuro	Controllare e installare gli aggiornamenti della sicurezza quando vengono resi disponibili Limitare e proteggere l'accesso alle credenziali di amministratore iniziali Configura le regole firewall del sistema operativo come consigliato nella documentazione di configurazione e configurazione iniziale Mantenere impostazioni sicure e/o assumersi la responsabilità di eventuali modifiche alle impostazioni Monitorare il dispositivo per le notifiche, gli eventi e gli avvisi di sicurezza del sistema operativo utilizzando la console GDC
Workload	Fornire aggiornamenti e binari delle applicazioni Google Fornire runtime container e distribuzione Kubernetes sicuri Gli aggiornamenti del software di sistema Google vengono resi disponibili per il download	Esaminare e installare gli aggiornamenti del software di sistema quando vengono resi disponibili Evita e proteggiti dalla modifica delle applicazioni fornite da Google, ad esempio la modifica delle impostazioni o l'interruzione dei processi. Ciò include la modifica o il blocco di qualsiasi aggiornamento del sistema Monitorare il dispositivo per ricevere notifiche, eventi e avvisi di sicurezza del software utilizzando la console GDC
Archiviazione	Fornire un mezzo per trasferire in modo sicuro dati e log da/al dispositivo	Monitorare il consumo di spazio di archiviazione locale del dispositivo, le notifiche, gli eventi e gli avvisi utilizzando la console GDC Sviluppare e seguire una procedura per mantenere lo spazio di archiviazione disponibile coerente con lo scenario di utilizzo del dispositivo del singolo cliente Imposta pianificazioni appropriate per il trasferimento dei log di sistema a uno schema di monitoraggio centralizzato determinato dal cliente, come richiesto dal caso d'uso del singolo cliente Configurare, gestire e limitare le credenziali di accesso per le attività di trasferimento dei dati sul dispositivo