Shared responsibility model 공동 책임 모델

공동 책임 모델은 클라우드 서비스 제공자와 이용자가 각각 담당하는 보안 및 운영 책임을 구분하는 모델입니다.

서비스의 제공 범위에 따라 운영체제, 애플리케이션과 데이터 및 권한의 관리 주체가 달라집니다. 공급자의 보호 조치와 이용자의 설정을 연결해서 봐야 합니다.

관리형 서비스를 쓰더라도 고객이 부여한 공개 권한과 저장 데이터의 취급 정책은 별도 책임으로 남을 수 있습니다.

IaaS, PaaS와 SaaS는 관리하는 계층이 달라 책임 경계도 다릅니다. 같은 공급자 안에서도 서비스별 계약과 기능에 따라 세부 조건이 달라질 수 있습니다.

클라우드라는 이유로 백업과 권한 관리가 자동으로 모두 제공된다고 가정하지 않습니다. 실제 계약, 설정과 복구 조건을 확인하고 담당 경계를 문서화합니다.

이 절의 용어: IaaS / Infrastructure as a Service / 서비스형 인프라

IaaS는 이용자가 운영체제와 애플리케이션 등을 구성할 수 있도록 컴퓨팅과 저장 및 네트워크 같은 기반 자원을 제공하는 서비스 모델입니다. 물리 기반의 책임과 이용자 구성의 책임을 나누어 봅니다. 실제 서비스 계약에 따라 관리 경계를 확인해야 합니다.

이 절의 용어: PaaS / Platform as a Service / 서비스형 플랫폼

PaaS는 공급자가 제공하는 플랫폼 위에 이용자가 애플리케이션을 배포하고 운영하는 서비스 모델입니다. 이용자가 직접 관리하는 인프라 계층은 줄어들 수 있지만 코드와 데이터 및 접근 권한의 책임은 남습니다. 서비스별 제공 범위를 확인해야 합니다.

이 절의 용어: SaaS / Software as a Service / 서비스형 소프트웨어

SaaS는 공급자가 운영하는 애플리케이션 기능을 이용하는 서비스 모델입니다. 이용자는 계정과 공유 권한 및 데이터 사용 정책 등을 관리할 필요가 있습니다. 공급자의 보관과 복구 기능이 조직의 요구를 충족하는지는 계약과 실제 기능으로 확인해야 합니다.