Интернетмагазин

р
еагирование
 
на
 
компьютерные
 
инциДенты
 
в
 
облаке
 
Когда мы говорим об облачных вычислениях, то ведем речь о разделении от-
ветственности (4) между облачным провайдером и компанией, которая заклю-
чает контракт на обслуживание. Уровень ответственности будет варьироваться 
в зависимости от модели обслуживания, как показано на рис. 2.6.
В случае с моделью SaaS (англ. software as a service – программное обеспече-
ние как услуга) большая часть ответственности лежит на облачном провайдере. 
Действительно, ответственность клиента заключается в том, чтобы обеспечить 
защиту своей инфраструктуры локально (включая конечную точку, которая об-
ращается к облачному ресурсу). В случае с моделью IaaS (англ. Infrastructure as 
a service – инфраструктура как услуга) большая часть ответственности лежит на 
стороне клиента, включая уязвимости и управление исправлениями.

---

Реагирование на компьютерные инциденты в облаке 
 
47
Облачный провайдер
Клиент 
Saas
Paas
Iaas
Рис. 2.6
Понимание обязанностей важно для определения границ сбора данных в це-
лях реагирования на инциденты. В среде IaaS у вас есть полный контроль над 
виртуальной машиной и полный доступ ко всем журналам, предоставляемым 
операционной системой. Единственная недостающая информация в этой мо-
дели – базовая сетевая инфраструктура и журналы гипервизора. У каждого об-
лачного провайдера (5) будет своя собственная политика сбора данных в целях 
реагирования на инциденты, поэтому обязательно ознакомьтесь с политикой 
облачного провайдера, прежде чем запрашивать какие-либо данные.
Для модели SaaS подавляющее большинство информации, относящейся 
к реагированию на инциденты, принадлежит облачному провайдеру. Если 
в службе SaaS обнаружены подозрительные действия, вам следует связаться 
напрямую с провайдером или сообщить об инциденте через портал (6). Обяза-
тельно ознакомьтесь со своим соглашением об уровне предоставления услуги, 
чтобы лучше понять правила участия в сценарии реагирования на инцидент.