Todas las lecciones Read in English

Seguridad a fondo · Unidad 25 · Lección 4 de 12

La responsabilidad depende del servicio

Usa un registro de migración para asignar tareas de seguridad sin dejar responsabilidades pendientes.

4 minlistaLección breve

Para prepararteIdentidad cloud

Ver todas las lecciones de este tema

Después de esta lección puedes

  • Asignar operaciones del proveedor y decisiones del cliente según un registro concreto.

Sigue una base de datos cuando cambia su modelo operativo.

Lee el límite del servicio

Un modelo de servicio describe qué partes de un sistema en la nube opera el proveedor y cuáles controla el cliente. La infraestructura como servicio suele dejar el sistema operativo invitado al cliente; una plataforma administrada puede transferir ese trabajo. El software como servicio ofrece una aplicación terminada, pero conserva decisiones del cliente sobre cuentas y datos.

Estas categorías orientan la revisión. El producto, su configuración y el acuerdo determinan el reparto concreto.

Modelo de servicio → Reparto de responsabilidad → Controles del clienteModelo de servicioReparto deresponsabilidadControles del cliente
El modelo orienta el reparto; el registro del servicio identifica controles que todavía necesitan responsables del cliente.

Registro de Biblioteca Puerto

C1: El servicio de base administrada opera su sistema operativo y el mecanismo de copias. El cliente selecciona permisos y conservación de copias.

C2: La biblioteca aprueba dos editores del catálogo, exige 14 días de copias recuperables y todavía no asigna un responsable de conservación.

Supón que C1 describe el servicio contratado y C2 es el requisito aprobado. Ningún contrato adicional transfiere las tareas del cliente.

El proveedor mantiene el sistema según C1. La biblioteca debe nombrar responsables de acceso y conservación. “Las copias son automáticas” describe un mecanismo; no demuestra que la configuración conserve 14 días ni que permita una restauración útil.

Escribe tres filas: responsabilidad, responsable y evidencia de aceptación. Un modelo útil relaciona el acceso con una lista revisada de editores; la conservación, con su configuración y una restauración registrada; y el mantenimiento, con el compromiso documentado del proveedor.

Si el servicio no satisface C2, registra la carencia antes de aprobar la migración. No sustituyas el requisito por el valor predeterminado. La entrega registra responsabilidades previstas; el mantenimiento realizado y la recuperación necesitan evidencia propia del servicio.

Compruébate

Sin reloj ni penalizaciones. Lee cada explicación y vuelve a intentarlo cuando quieras.

  1. ¿Qué entrega corresponde al registro del servicio de Biblioteca Puerto?

    Ver la respuesta

    Respuesta correcta: Asignar el mantenimiento al proveedor y las decisiones de acceso y conservación a responsables de la biblioteca. Esto sigue el reparto de C1 y los requisitos de C2. Cada decisión del cliente todavía necesita configuración y evidencia de aceptación.

Pruébalo

  • EscribeEscribe una entrega con tres filas: mantenimiento del sistema operativo, acceso a la base y conservación de copias. Nombra un responsable, cita C1 o C2 y señala la evidencia necesaria para aceptar cada fila.
Referencias