OKMS - Geteilte Verantwortlichkeiten

Geteilte Verantwortlichkeiten zwischen OVHcloud und dem Kunden für OVHcloud KMS und Secret Manager

Ziel

Der nachstehende RACI beschreibt detailliert die geteilten Verantwortlichkeiten zwischen OVHcloud und dem Kunden für den OKMS-Dienst. Dieses geteilte Modell kann dazu beitragen, die betriebliche Belastung des Kunden zu verringern.

Rollen
R : Ist für die Durchführung des Prozesses zuständig
A : Trägt die Verantwortung für den erfolgreichen Abschluss des Prozesses
C : Wird während des Prozesses konsultiert
I : Wird über die Ergebnisse des Prozesses informiert

1. Vor dem Abonnement

1.1. Den Dienst nach Bedarf spezifizieren

Aktivität	Kunde	OVHcloud
Für das Abonnement des Dienstes erforderliche personenbezogene Daten angeben	RA	I
Den Standort des Dienstes im Einklang mit dem Standort der Instanzen wählen	RA	I

2. Bereitstellung des Dienstes

2.1. Den Dienst installieren

Aktivität	Kunde	OVHcloud
Physische Instanzen und Hosting-Gebäude produzieren, transportieren, liefern und warten	I	RA
Interne funktionale Bausteine installieren, die für die Aufrechterhaltung des Dienstes im betriebs- und sicherheitsbereiten Zustand erforderlich sind	I	RA

2.2. Reversibilitätsmodell für CMK

Aktivität	Kunde	OVHcloud
Gespeicherte Objekte importieren/exportieren	RA	I

2.3. Einrichtung des Informationssystems des Kunden

Aktivität	Kunde	OVHcloud
Den Bedürfnissen angepassten Schlüsseltyp und -größe wählen	RA	I

3. Nutzung des Dienstes

3.1. Betrieb

3.1.1. Täglicher Betrieb

Aktivität	Kunde	OVHcloud
Die Sicherheit der auf dem Dienst gehosteten Daten verwalten (Vertraulichkeit, Integrität, Backups usw.)		RA
Die Netzwerkerreichbarkeit des Dienstes verwalten		RA
Den Dienst administrieren		RA
Backups verwalten		RA
Auf dem OKMS gespeicherte Schlüssel und Secrets administrieren	RA

3.1.2. Zugriffsverwaltung

Aktivität	Kunde	OVHcloud
Zugriffsrechte auf das OVHcloud Kundencenter verwalten	RA	I
Physischen und logischen Zugriff der OVHcloud Teams auf die Infrastrukturen verwalten	I	RA
Zugriffs- und Sicherheitsrichtlinie für die Dienstnutzer für CMK verwalten	RA	I

3.1.3. Monitoring

Aktivität	Kunde	OVHcloud
Die Kapazität des Dienstes verwalten und überwachen		RA
Logs der Control Plane aufbewahren		RA
Das ordnungsgemäße Funktionieren des Dienstes überwachen	I	RA
Für den Dienst verwendete Speicher- und Backup-Geräte warten		RA
Vom Dienst generierte Logs aufbewahren	RA

3.1.4. Speicherung

Aktivität	Kunde	OVHcloud
Datenkontinuität und -nachhaltigkeit verwalten		RA

3.1.5. Konnektivität

Aktivität	Kunde	OVHcloud
Das Funktionieren der automatischen Netzwerkverwaltungssysteme verwalten (Architektur, Implementierung, Software- und Hardwarewartung für bereitgestellte öffentliche und private Netzwerke, primäre IP des dedizierten Servers)	I	RA

3.1.6. Verwaltung

Aktivität	Kunde	OVHcloud
Ein Inventar der genutzten Dienste bereitstellen	I	RA
Die Sicherheit der Verwaltungsinfrastruktur (API, Control Plane) verwalten		RA

3.1.7. Geschäftskontinuität

Aktivität	Kunde	OVHcloud
Einen Geschäftskontinuitäts- und Notfallwiederherstellungsplan für den Dienst pflegen	I	RA

3.2. Ereignisverwaltung

3.2.1. Vorfälle

Aktivität	Kunde	OVHcloud
Vorfälle bearbeiten (Tickets und telefonische Kontakte)	AI	RA
Elemente des Managed Service qualifizieren und daran eingreifen	I	RA

3.2.2. Änderungen

Aktivität	Kunde	OVHcloud
Patches, Updates und Konfigurationen auf Software und Middleware der Dienstelemente bereitstellen	I	RA

4. Reversibilität

4.1. Reversibilitätsmodell für CMK

Aktivität	Kunde	OVHcloud
Reversibilitätsvorgänge verwalten	RA	I

4.2. Datenwiederherstellung

Aktivität	Kunde	OVHcloud
Daten für KMIP-Objekt migrieren/übertragen	RA

5. Ende des Dienstes

5.1. Konfigurationen zerstören

Aktivität	Kunde	OVHcloud
Konfigurationen bei Dienstende nach Vertragsbeendigung zerstören	I	RA

5.2. Datenzerstörung

Aktivität	Kunde	OVHcloud
Auf Volume-Speicher gehostete Daten zerstören		RA

War diese Seite hilfreich?