주권 배포에 실제로 필요한 것

많은 주권 대화가 지도로 붕괴됩니다. 서버는 어디에 있습니까? 위치만으로는 거의 해결되지 않기 때문에 이는 합리적인 첫 번째 질문이지만 마지막 질문은 좋지 않습니다.

우리가 선호하는 것이 아닌 실질적인 주권 요구 사항을 가진 조직과 협력할 때 네 가지 질문이 떠오릅니다. 위치는 모두가 대답할 수 있는 부분이기 때문에 그들이 가장 걱정하지 않는 부분입니다.

누가 강제할 수 있는가

지도 뒤에 숨겨진 질문은 관할권입니다. 데이터가 어디에 있는지가 아니라 어떤 당국이 어떤 기관을 통해 데이터에 대한 액세스를 요구할 수 있는지입니다.

다른 관할권의 적용을 받는 회사가 운영하는 국가 내부의 물리적 배포는 이에 대한 답변을 제공하지 않습니다. It has moved the hardware.

우리의 답변: 법적으로 금지되지 않는 한, 귀하가 직접 응답할 수 있도록 요청이 있을 경우 즉시 알려드립니다. 우리는 유효한 법적 근거 없이 고객 데이터를 양도하지 않습니다. 그리고 그것이 여전히 귀하의 위험 상황에 충분하지 않은 경우, 플랫폼은 전적으로 귀하의 인프라 내에서 실행되며, 우리가 액세스할 수 없기 때문에 문제가 발생하지 않습니다.

누가 시스템을 바꿀 수 있는가

시스템에 대한 통제 없이 데이터에 대한 주권은 부분적입니다. 벤더가 행동을 바꾸는 변화를 추진할 수 있다면 조직은 실행되는 내용을 완전히 제어할 수 없습니다.

이것이 바로 자체 호스팅 및 에어 갭 배포가 업데이트를 백그라운드 프로세스가 아닌 일정에 따라 수락하는 아티팩트로 처리하는 이유입니다. 더 많은 일입니다. 이는 시스템을 운영하는 것과 다른 사람의 시스템을 호스팅하는 것의 차이이기도 합니다.

벤더 없이 운영이 가능한지 여부

불편한 질문이자 실제 요구 사항과 명시된 요구 사항을 구분하는 질문입니다.

내일 공급업체 관계가 종료되면 배포를 계속할 수 있습니까? 데이터를 사용 가능한 형식으로 유지하고, 에이전트 정의를 유지하는 형식으로 유지하며, 이를 실행하기에 충분한 운영 지식을 보유하고 있습니까?

지도에서 무엇을 말하든, 상업적 관계가 지속되는 동안에만 작동하는 아키텍처는 종속성입니다.

책임이 살아남는지 여부

마지막 요소는 일반적으로 공공 기관을 결정하는 요소입니다. 무슨 일이 일어났는지 기록을 생성할 수 없는 주권적 배치는 하나의 노출을 다른 노출로 교환했습니다.

모든 에이전트 작업이 기록되고 내보낼 수 있습니다. 정책은 행동 시점에 시행되므로 경계는 의도가 아니라 사실입니다. 자격 증명은 런타임 시 확인되므로 모든 작업에 ID가 전달됩니다. 상담원당 지출이 귀속되므로 비용도 관리됩니다.

우리는 이를 호스팅, 자체 호스팅 및 에어갭 모드에 동일하게 적용합니다. 축소된 거버넌스 주권 배치는 최악의 조합이 될 것입니다.

우리가 솔직하게 말씀드리고 싶은 것은

요구 사항이 상주인 경우 자체 인프라에 자체 호스팅 배포를 하면 전체 격리보다 훨씬 적은 운영 오버헤드로 이를 충족할 수 있습니다.

요구 사항이 위의 네 가지 측면에서 진정한 주권이라면 에어 갭 운영이 답이며, 이를 위해서는 실질적인 노력이 필요합니다. 즉, 용량 계획, 업데이트 루틴, 외부 도움 없이 진단할 수 있을 만큼 충분한 로컬 관찰 가능성이 필요합니다.

둘 다 지원됩니다. 그것들은 서로 다른 약속이며 주권이라는 단어는 두 가지 모두에 너무 느슨하게 사용됩니다.

다음

배포 페이지에서는 자체 호스팅 및 에어갭 옵션을 다루고 보안 센터에서는 상주, 하위 프로세서 및 규정 준수를 다룹니다. 특정 제약 조건은 contact@capconsultor.eu로 이동할 수 있습니다.