OKMS - Ripartizione delle responsabilità

RACI tra OVHcloud e il cliente per l'utilizzo del KMS di OVHcloud e di Secret Manager

Obiettivo

Il RACI riportato di seguito descrive nel dettaglio la ripartizione delle responsabilità tra OVHcloud e il cliente per il servizio OKMS. Questo modello può aiutare il cliente a utilizzare al meglio il servizio.

Ruoli
R : È incaricato della Realizzazione del processo
A : È l'Approvatore della realizzazione del processo
C : È Consultato durante il processo
I : È Informato dei risultati del processo

1. Prima della sottoscrizione

1.1. Specificare il servizio in base alle esigenze

Attività	Cliente	OVHcloud
Inserire i dati personali necessari per la sottoscrizione del servizio	RA	I
Scegliere la posizione del servizio in coerenza con la posizione delle istanze	RA	I

2. Messa a disposizione del servizio

2.1. Installare il servizio

Attività	Cliente	OVHcloud
Produrre, trasportare, consegnare e mantenere le istanze fisiche e gli edifici di hosting	I	RA
Installare i componenti funzionali necessari al mantenimento del servizio in condizioni operative e di sicurezza	I	RA

2.2. Modello di reversibilità per le CMK

Attività	Cliente	OVHcloud
Importare ed esportare gli oggetti archiviati	RA	I

2.3. Installazione del SI del cliente

Attività	Cliente	OVHcloud
Scegliere il tipo di chiavi e la dimensione adatta all'esigenza	RA	I

3. Utilizzo del servizio

3.1. Operazioni

3.1.1. Operazioni quotidiane

Attività	Cliente	OVHcloud
Gestire la sicurezza logica dei dati ospitati nel servizio		RA
Gestire la disponibilità di rete del servizio		RA
Amministrare il servizio		RA
Eseguire i backup del servizio		RA
Amministrare le chiavi archiviate e i secret nell'OKMS	RA

3.1.2. Gestione degli accessi

Attività	Cliente	OVHcloud
Gestire i diritti di accesso all'interfaccia di gestione (Spazio Cliente OVHcloud)	RA	I
Gestire gli accessi fisici e logici dei team OVHcloud alle infrastrutture	I	RA
Gestire gli accessi e la politica di sicurezza degli utenti del servizio	RA	I

3.1.3. Monitoraggio

Attività	Cliente	OVHcloud
Gestire e monitorare la capacità dei server fisici a supporto dei servizi Public Cloud		RA
Conservare i log del control plane		RA
Monitorare il corretto funzionamento del servizio	I	RA
Effettuare la manutenzione dei dispositivi di storage e di backup forniti		RA
Conservare i log generati dal servizio	RA

3.1.4. Archiviazione

Attività	Cliente	OVHcloud
Gestire la disponibilità dei dati		RA

3.1.5. Connettività

Attività	Cliente	OVHcloud
Gestire il funzionamento dei sistemi automatici di gestione della rete (architettura, implementazione, manutenzione software e hardware per le reti pubbliche e private distribuite, IP primario del server dedicato)	I	RA

3.1.6. Gestione

Attività	Cliente	OVHcloud
Fornire l'inventario degli utilizzi del servizio	I	RA
Gestire la sicurezza dell'infrastruttura di gestione (API, control plane)		RA

3.1.7. Continuità operativa

Attività	Cliente	OVHcloud
Mantenere un piano di continuità operativa e di ripristino dell'attività per il servizio	I	RA

3.2. Gestione degli eventi

3.2.1. Incidenti

Attività	Cliente	OVHcloud
Gestire gli incidenti materiali e di rete (ticket e contatti telefonici)	AI	RA
Qualificare e intervenire sugli elementi del servizio	I	RA

3.2.2. Modifiche

Attività	Cliente	OVHcloud
Distribuire le patch, aggiornare e configurare gli OS, software e middleware del servizio	I	RA

4. Reversibilità

4.1. Modello di reversibilità per le CMK

Attività	Cliente	OVHcloud
Pianificare le operazioni di reversibilità	RA	I

4.2. Recupero dei dati per le CMK

Attività	Cliente	OVHcloud
Migrare / trasferire i dati per gli oggetti KMIP	RA

5. Fine del servizio

5.1. Distruzione delle configurazioni

Attività	Cliente	OVHcloud
Decommissionare le configurazioni associate al cliente dopo la risoluzione del contratto	I	RA

5.2. Distruzione dei dati

Attività	Cliente	OVHcloud
Eliminare i dati sui volumi di storage		RA
Distruggere i supporti di storage giunti a fine vita o su cui il processo di distruzione sicura genera errori		RA

Questa pagina ti è stata utile?