المسؤولية المشتركة في السحابة

أثناء تفكيرك وتقييمك لخدمات السحابة العامة، من الضروري فهم نموذج المسؤولية المشتركة والمهام الأمنية التي يتولاها مزود السحابة والمهام التي تتعامل معها. تختلف مسؤوليات عبء العمل حسب ما إذا كان عبء العمل مستضاف على البرمجيات كخدمة (SaaS)، أو المنصة كخدمة (PaaS)، أو البنية التحتية كخدمة (IaaS)، أو في مركز بيانات محلي:

• IaaS (البنية التحتية كخدمة): تدير الآلات الافتراضية، وأنظمة التشغيل، والتطبيقات. تشمل الأمثلة على ذلك Azure Virtual Machines، وAzure Disk Storage، والشبكات الافتراضية.
• PaaS (منصة كخدمة): تقوم بنشر التطبيقات دون إدارة الأجهزة الافتراضية أو أنظمة التشغيل. تشمل الأمثلة "Azure App Service"، دالات Azure، قاعدة بيانات Azure SQL، وتخزين Azure.
• SaaS (برمجيات كخدمة): تستخدم تطبيقات جاهزة. تشمل الأمثلة Microsoft 365 وDynamics 365 وتطبيقات سحابية أخرى.

تستخدم العديد من حلول Azure مزيجا من نماذج الخدمة. للحصول على إرشادات أكثر تفصيلا حول اختيار خدمات الحوسبة، راجع اختيار خدمة حوسبة Azure.

للاطلاع على أحمال العمل التوليدية للذكاء الاصطناعي، راجع نموذج المسؤولية المشتركة للذكاء الاصطناعي. للمعلومات حول وكلاء الذكاء الاصطناعي المستقلين الذين يستخدمون الأدوات، انظر نموذج المسؤولية المشتركة للوكلاء الذكاء الاصطناعي.

ملحوظة

تستخدم هذه المقالة "المسؤولية" بمعنى الحوكمة: من المتوقع أن يضبط ويشغل ويراقب كل نوع تحكم. إنها إرشادات توضيحية ولا تهدف إلى نقل استنتاجات قانونية أو تعديل أو تعارض شروط أي اتفاقية بينك وبين Microsoft.

تقسيم المسؤولية

في مركز بيانات محلي، تمتلك المكدس بأكمله. مع انتقالك إلى السحابة، تنتقل بعض المسؤوليات إلى مايكروسوفت. يوضح الرسم التخطيطي التالي مجالات المسؤولية بينك وبين Microsoft، وفقًا لنوع توزيع المكدس الخاص بك.

لجميع أنواع النشر السحابي، أنت تملك بياناتك وهوياتك. أنت مسؤول عن حماية أمن بياناتك وهويتك، والموارد المحلية، ومكونات السحابة التي تتحكم بها. مكونات السحابة التي تتحكم بها تختلف حسب نوع الخدمة.

مصفوفة المسؤولية

يوضح الجدول التالي تقسيم المسؤولية بينك وبين مايكروسوفت لكل منطقة من مناطق الهيكل الخاص بك:

مجال المسؤولية	محلي	خدمة تأجير البنية التحتية	PaaS	خدمة تأجير البرامج (SaaS)
بيانات العميل	العميل	العميل	العميل	العميل
التكوينات والإعدادات	العميل	العميل	العميل	العميل
الهويات والمستخدمون	العميل	العميل	العميل	العميل
أجهزة العميل	العميل	العميل	العميل	Shared
التطبيقات	العميل	العميل	Shared	Shared
عناصر التحكم في الشبكة	العميل	العميل	Shared	Microsoft
نظام التشغيل	العميل	العميل	Microsoft	Microsoft
المضيفون الجسديون	العميل	Microsoft	Microsoft	Microsoft
الشبكة الفيزيائية	العميل	Microsoft	Microsoft	Microsoft
مركز البيانات الفيزيائي	العميل	Microsoft	Microsoft	Microsoft

المسؤوليات التي تحتفظ بها دائما

بغض النظر عن نوع النشر، تحتفظ دائما بالمسؤوليات التالية:

• البيانات - أنت مسؤول عن بياناتك، بما في ذلك تصنيف البيانات، وحماية البيانات، وقرارات التشفير، والامتثال لمتطلبات حوكمة البيانات.
• نقاط النهاية - أنت مسؤول عن حماية أجهزة العملاء ونقاط النهاية التي تصل إلى خدماتك السحابية، بما في ذلك الأجهزة المحمولة وأجهزة الكمبيوتر المحمولة وأجهزة الكمبيوتر المكتبية.
• الحسابات - أنت مسؤول عن إدارة حسابات المستخدمين، بما في ذلك إنشاء وإدارة وإزالة وصول المستخدمين.
• إدارة الوصول - أنت مسؤول عن تنفيذ وإدارة ضوابط الوصول، بما في ذلك التحكم في الوصول القائم على الدور (RBAC)، والمصادقة متعددة العوامل، وسياسات الوصول المشروط.

شرح المسؤوليات المشتركة

بعض المسؤوليات مشتركة بينك وبين مايكروسوفت، مع اختلاف التقسيم حسب نموذج الخدمة:

• التطبيقات - في IaaS، أنت مسؤول بالكامل عن التطبيقات المنتشرة. في PaaS وSaaS، تدير مايكروسوفت أجزاء من مكدس التطبيقات، لكنك مسؤول عن تكوين التطبيق، وأمن الكود، والتحكم في الوصول.
• ضوابط الشبكة - في IaaS، تقوم بتكوين جميع أمان الشبكة بما في ذلك جدران الحماية وتقسيم الشبكة. في PaaS، توفر مايكروسوفت أمان الشبكة الأساسي، لكنك تقوم بتكوين ضوابط الشبكة على مستوى التطبيق. في SaaS، تدير مايكروسوفت أمن الشبكة.
• أجهزة العميل - في سيناريوهات SaaS، يمكن ل Microsoft توفير بعض قدرات إدارة الأجهزة، لكنك مسؤول عن حماية نقاط النهاية والامتثال.

مسؤوليات مايكروسوفت

مايكروسوفت مسؤولة عن البنية التحتية السحابية الأساسية، والتي تشمل:

• الأمن المادي - تأمين مراكز البيانات، بما في ذلك المرافق، وضوابط الوصول المادية، والضوابط البيئية.
• الشبكة الفعلية - إدارة البنية التحتية للشبكة، بما في ذلك أجهزة التوجيه والمحول والكابلات داخل مراكز البيانات.
• المضيفون الفيزيائيون - إدارة وصيانة الخوادم الفعلية التي تستضيف خدمات السحابة.
• Hypervisor - إدارة طبقة الافتراضية التي تمكن الآلات الافتراضية في IaaS وPaaS.
• خدمات المنصة - في PaaS وSaaS، تدير مايكروسوفت أنظمة التشغيل، وبيئات وقت التشغيل، والبرمجيات الوسيطة.

مزايا أمان السحابة

توفر السحابة مزايا كبيرة لحل تحديات أمن المعلومات الطويلة الأمد. في بيئة الموقع، من المحتمل أن تكون لدى المؤسسات مسؤوليات غير مكتفية وموارد محدودة للاستثمار في الأمن. تخلق هذه الحالة بيئة يمكن للمهاجمين فيها استغلال الثغرات في جميع الطبقات.

أمثلة شائعة على المسؤوليات غير المنفذة في البيئات التقليدية داخل الموقع تشمل:

• تأخير التحديث - لا يتم تطبيق تحديثات الأمان بسرعة بسبب قلة موظفي تقنية المعلومات أو مخاوف بشأن توقف النظام، مما يترك الثغرات المعروفة مكشوفة.
• الأمن المادي غير الكافي - قد تفتقر غرف الخوادم إلى ضوابط وصول مناسبة، أو مراقبة بيئية، أو مراقبة بسبب قيود الميزانية.
• مراقبة الشبكة غير المكتملة - قد لا تمتلك المؤسسات أدوات أو خبرة لاكتشاف التسللات، أو مراقبة شذوذات حركة المرور، أو الاستجابة للتهديدات في الوقت الحقيقي.
• الأجهزة القديمة - قد لا تتلقى البنية التحتية القديمة تحديثات أمان من البائعين، مما يخلق فجوات أمنية دائمة.
• النسخ الاحتياطي غير الكافية والاسترداد من الكوارث - قد تكون النسخ الاحتياطية نادرة أو غير مختبرة أو مخزنة في الموقع، مما يترك البيانات عرضة لبرمجيات الفدية أو الكوارث المادية.

يوضح الرسم البياني التالي نهجا تقليديا حيث تؤدي الموارد المحدودة إلى العديد من المسؤوليات الأمنية غير الملتزمة. في النهج المدعوم بالسحابة، يمكنك نقل مسؤوليات الأمان اليومية إلى مزود السحابة الخاص بك وإعادة تخصيص مواردك.

في النهج المدعوم بالسحابة، يمكنك أيضا تطبيق قدرات الأمان السحابية بشكل أكثر فعالية واستخدام الذكاء السحابي لتحسين اكتشاف التهديدات وسرعة الاستجابة. من خلال نقل المسؤوليات إلى مزود السحابة، يمكن للمؤسسات الحصول على تغطية أمنية أكبر. يساعدهم هذا التحول على إعادة تخصيص موارد الأمن والميزانية لأولويات أعمال أخرى.

الخطوة التالية

تعرف أكثر على المسؤولية المشتركة والاستراتيجيات لتحسين وضعك الأمني في نظرة عامة على ركيزة الأمان في إطار عمل Well-Architected.