主権配備に実際に必要なもの

主権に関する会話の大部分は地図の中に崩れてしまいます。サーバーはどこにありますか。最初の質問としては妥当ですが、最後の質問としては不適切です。場所だけではほとんど解決できないからです。

好みではなく真の主権要件を持つ組織と協力すると、4 つの疑問が生じます。場所は誰もが答えられる問題であるため、彼らは最も心配しません。

誰が強制できるのか

地図の背後にある問題は管轄権です。データがどこにあるかではなく、どの当局がどのエンティティを通じてデータにアクセスする必要があるのか​​を考えます。

異なる管轄下の企業によって運営されている国内の物理的な展開では、この問題に対する答えは得られていません。ハードウェアを移動しました。

当社の回答: 法的に禁止されていない限り、お客様が直接対応できるよう、いかなるリクエストも速やかに通知します。当社は有効な法的根拠なしに顧客データを引き渡すことはありません。そして、それが貴社のリスク対応にとってまだ十分でない場合、プラットフォームは完全に貴社のインフラ内で実行されますが、当社にはアクセスできないため、問題は生じません。

誰がシステムを変えることができるか

システムに対する制御がなければ、データに対する主権は部分的です。ベンダーが動作を変える変更をプッシュできるとしても、組織は何が実行されるかを完全には制御できません。

このため、セルフホスト型およびエアギャップ型の展開では、更新をバックグラウンド プロセスではなく、スケジュールに基づいて受け入れるアーティファクトとして扱います。それはさらに仕事です。これは、システムを運用することと、他人のシステムをホストすることの違いでもあります。

ベンダーなしでも運用できるかどうか

不快な質問であり、真の要件と記載された要件を区別する質問です。

サプライヤーとの関係が明日終了したとしても、導入は継続できるでしょうか?データを使用可能な形式で保持し、エージェント定義を保持する形式で保持し、それを実行するための十分な運用知識を保持していますか?

商業関係が継続している間のみ機能するアーキテクチャは、地図が何を示しているかに関係なく、依存関係にあります。

説明責任は存続するかどうか

通常、公共団体にとっては最後のものが決定要因となります。何が起こったかの記録を作成できない主権配備は、ある暴露を別の暴露と交換することになります。

すべてのエージェントのアクションが記録され、エクスポート可能。ポリシーはアクションの時点で適用されるため、境界は意図ではなく事実になります。認証情報は実行時に解決されるため、すべてのアクションには ID が含まれます。エージェントごとに支出が割り当てられるため、コストも管理されます。

これらは、ホスト モード、セルフホスト モード、エアギャップ モードで同様に適用されます。ガバナンスを縮小した主権導入は、最悪の組み合わせとなるだろう。

正直にお伝えしたいこと

要件が常駐である場合、独自のインフラストラクチャ内でセルフホスト型の展開を行うと、完全な分離よりも大幅に少ない運用オーバーヘッドで要件を満たすことができます。

上記の 4 つの意味での真の主権が要件である場合、エアギャップ運用が答えであり、キャパシティ プランニング、更新ルーチン、外部の助けなしで診断できる十分なローカル可観測性など、実際の労力がかかります。

どちらもサポートされています。これらは異なる約束であり、主権という言葉は両方に対してあまりにも大雑把に使用されています。

次へ

導入ページではセルフホスト型オプションとエアギャップ型オプションについて説明し、トラスト センターでは常駐、サブプロセッサ、コンプライアンスについて説明します。特定の制約については contact@capconsultor.eu に問い合わせてください。