Modelo de responsabilidade compartilhada

O dispositivo com isolamento físico do Google Distributed Cloud (GDC) executa os clusters de administração diretamente nos servidores bare metal do dispositivo. Para fins de manutenção e administração, você recebeu credenciais para acessar esses clusters e o SO subjacente dos hosts bare metal.

Devido à falta de um limite de segurança forte entre as cargas de trabalho e o SO dos hosts bare metal, presume-se que esse modelo resulte no acesso das cargas de trabalho ao SO do host. Como resultado, suas cargas de trabalho podem mudar as configurações do SO, reduzindo a segurança geral do dispositivo. Além disso, você tem acesso a todos os aplicativos gerenciados pelo Google no dispositivo, com o potencial de danificar esses aplicativos ou os mecanismos de atualização deles.

Isso é semelhante ao modelo de responsabilidade compartilhada fornecido pelos produtos do GKE Enterprise: o Google fornece binários seguros com padrões seguros, e cabe ao cliente executá-los e atualizá-los com segurança.

Componente	Responsabilidades do Google	Responsabilidades do cliente
Hardware	Fornecer um dispositivo resistente a violações	Restringir o acesso físico ao dispositivo
Firmware + SO	Oferecer um SO seguro com atualizações frequentes de SO e firmware disponíveis para download Corrigir vulnerabilidades de segurança de maneira oportuna O dispositivo é enviado com as configurações iniciais de SO seguro Credenciais de acesso para configuração inicial fornecidas de maneira segura	Analise e instale as atualizações de segurança quando elas forem disponibilizadas Restringir e proteger o acesso às credenciais de administrador iniciais Configure as regras de firewall do SO conforme aconselhado na documentação de configuração inicial. Manter configurações seguras e/ou assumir a responsabilidade por mudanças nas configurações Monitore o dispositivo para receber notificações, eventos e alertas de segurança do SO usando o console do GDC
Cargas de trabalho	Fornecer binários e atualizações de aplicativos do Google Fornecer distribuição segura do Kubernetes e ambiente de execução do contêiner As atualizações do software do sistema do Google são disponibilizadas para download	Analise e instale as atualizações de software do sistema quando elas forem disponibilizadas Evite e proteja-se contra a modificação de aplicativos fornecidos pelo Google, como alterar configurações ou interromper processos. Isso inclui modificar ou bloquear atualizações do sistema. Monitorar o dispositivo para receber notificações, eventos e alertas de segurança de software usando o console do GDC
Armazenamento	Fornecer um meio para transferir dados e registros de maneira segura para/do dispositivo	Monitore o consumo de armazenamento, notificações, eventos e alertas do dispositivo local usando o console do GDC Desenvolver e seguir um processo para manter o espaço de armazenamento disponível consistente com o caso de uso individual do dispositivo Defina programações adequadas para a transferência de registros do sistema para um esquema de monitoramento centralizado determinado pelo cliente, conforme exigido pelo caso de uso individual do cliente. Configurar, manter e restringir credenciais de acesso para tarefas de transferência de dados no dispositivo