Geteilte Verantwortung
Startseite»Geteilte Verantwortung
Wer ist wofür verantwortlich
Keine einzelne Partei kontrolliert jede Ebene eines gehosteten Dienstes. BMaiKR, der Infrastrukturanbieter (HostPowr) und der Kunde tragen jeweils klar abgegrenzte Verantwortlichkeiten, unten explizit dargestellt, damit nichts zwischen den Zuständigkeiten verloren geht.
Diese Aufteilung beschreibt, wie die Verantwortung über die gehostete Infrastruktur von BMaiKR und jede entsprechende, für Kunden bereitgestellte Plattform verteilt ist. Sie ist keine Aussage darüber, dass bmaikr.com selbst jede aufgeführte Kontrolle umsetzt, die Marketing-Website und das CMS sind ein spezifisches, kleineres Deployment innerhalb dieses Modells.
BMaiKR
- Anwendungssicherheit
- Infrastrukturkonfiguration im Verantwortungsbereich von BMaiKR
- Zugriffskontrolle für von BMaiKR verwaltete Systeme
- Datenverarbeitung innerhalb der Anwendungsschicht
- Anwendungsaktualisierungen und Patching
- Verwaltung von Geheimnissen (Secrets)
- Konfiguration von Workflows und Automatisierungen
- Konfiguration externer Integrationen
Infrastrukturanbieter (HostPowr)
- Physische Infrastruktur und Rechenzentrumsbetrieb
- Zugrunde liegende Netzwerk- und Speicherdienste im Verantwortungsbereich des Anbieters
- Plattformverfügbarkeit auf Anbieterseite
Kunde
- Benutzerkonten auf den eigenen Systemen
- Passwort- und Multi-Faktor-Authentifizierungspraktiken
- Zugriffsberechtigungen für das eigene Team
- In den Dienst eingegebene Daten
- Drittanbieter-Integrationen, die selbst angebunden werden
- Zugangsdaten auf der Kundenseite einer Integration