Geteilte Verantwortung
Home»Geteilte Verantwortung
Wer ist wofür verantwortlich
Keine einzelne Partei kontrolliert jede Ebene eines gehosteten Dienstes. BMaiKR, der Infrastrukturanbieter (HostPowr) und der Kunde tragen jeweils klar abgegrenzte Verantwortlichkeiten — unten explizit dargestellt, damit nichts zwischen den Zuständigkeiten verloren geht.
Diese Aufteilung beschreibt, wie die Verantwortung über die gehostete Infrastruktur von BMaiKR und jede entsprechende, für Kunden bereitgestellte Plattform verteilt ist. Sie ist keine Aussage darüber, dass bmaikr.com selbst jede aufgeführte Kontrolle umsetzt — die Marketing-Website und das CMS sind ein spezifisches, kleineres Deployment innerhalb dieses Modells.
BMaiKR
- Anwendungssicherheit
- Infrastructure configuration within BMaiKR’s control
- Zugriffskontrolle für von BMaiKR verwaltete Systeme
- Datenverarbeitung innerhalb der Anwendungsschicht
- Anwendungsaktualisierungen und Patching
- Verwaltung von Geheimnissen (Secrets)
- Konfiguration von Workflows und Automatisierungen
- Konfiguration externer Integrationen
Infrastrukturanbieter (HostPowr)
- Physische Infrastruktur und Rechenzentrumsbetrieb
- Underlying network and storage services within the provider’s scope
- Plattformverfügbarkeit auf Anbieterseite
Kunde
- Benutzerkonten auf den eigenen Systemen
- Passwort- und Multi-Faktor-Authentifizierungspraktiken
- Zugriffsberechtigungen für das eigene Team
- In den Dienst eingegebene Daten
- Drittanbieter-Integrationen, die selbst angebunden werden
- Credentials on the customer’s side of an integration