V modelu NIST je cloudová infrastruktura provisionována pro otevřené použití širokou veřejností, provozuje ji cloudový poskytovatel a nachází se v jeho prostorách. „Veřejný" popisuje, kdo se může přihlásit k odběru, nikoli zda je každý zákaznický prostředek přístupný z internetu.
Poskytovatel službu provozuje, ale odpovědnost zákazníka se liší napříč infrastrukturními, platformními a softwarovými službami. Zákazníci musí identifikovat zděděné, sdílené, konfigurovatelné a nedostupné kontroly; chránit správu tenanta; a posuzovat izolaci, odolnost, nakládání s daty, podporu a povinnosti při incidentech poskytovatele.
Klíčové body
Výběr službyPřizpůsobte citlivost dat, dostupnost, lokalitu, přenositelnost, právní požadavky a potřeby obnovy poskytovateli, modelu služby, smlouvě, důkazům a kontrolám.
Provoz tenantaUplatněte silnou administrativní autentizaci, nejmenší oprávnění, výchozí nastavení, kontroly expozice, rozhodnutí o šifrování a klíčích, přezkum konfigurace, logování, zálohování a postupy pro incidenty.
Data a odolnostSledujte kopie, subzpracovatele, regiony, chování mazání, kvóty, závislosti a formáty pro exit; plánujte na kompromitaci účtu, narušení a incidenty poskytovatele.
Důležité omezeníCertifikace poskytovatele či zabezpečená infrastruktura nezakládá, že tenant, politika identit, aplikace či datová sada zákazníka je bezpečná. Veřejný cloud není ze své podstaty veřejně přístupný ani méně izolovaný než privátní infrastruktura. Privátní koncová zařízení stále závisí na kontrolách poskytovatele a konfiguraci zákazníka.