Responsabilità condivisa¶
Questa sezione descrive il modo in cui Drovio è costruito e amministrato. Chi lo amministra dipende dall'edizione. Nell'edizione Cloud siamo noi a far girare il servizio e tutto ciò che lo sostiene. Nell'edizione Enterprise siete voi, e la sicurezza della distribuzione diventa un lavoro comune: noi forniamo il software, le sue impostazioni predefinite e le istruzioni, voi detenete l'infrastruttura su cui gira.
Chi fa che cosa¶
| Ambito | Cloud (SaaS) | Enterprise (on-premise) |
|---|---|---|
| Infrastruttura | Drovio, su AWS | Voi |
| Sistema operativo, patch, hardening | Drovio | Voi, vedere Requisiti |
| Installazione e aggiornamento di Drovio Server | Drovio | Voi, vedere Installazione e Distribuzione con Docker |
| Certificato TLS e HTTPS | Drovio | Voi, vedere Attivare HTTPS |
| Base di dati, backup e ripristino | Drovio, su RDS cifrato | Voi, vedere Requisiti e Alta disponibilità |
| Esposizione di rete e regole del firewall | Drovio | Voi, vedere Protocolli e porte |
| Relay TURN | Drovio, distribuiti in tutto il mondo | Voi, facoltativi, vedere Server relay (TURN) |
| Provider di identità e SSO | Drovio, in SAML | Voi, vedere SSO: SAML e OIDC |
| Account e attribuzione delle licenze | Condiviso | Voi, vedere Licenze e utenti |
| Conservazione e anonimizzazione delle statistiche | Drovio, ogni giorno | Voi, vedere le impostazioni anonymize |
| Log e loro conservazione | Drovio, un anno | Voi |
| Risposta a un incidente sulla distribuzione | Drovio | Voi, con il nostro supporto |
| Posti di lavoro degli utenti e applicazione Drovio | Voi | Voi |
Ciò che resta a nostro carico in entrambi i casi¶
La sicurezza del software stesso non si sposta mai: la crittografia descritta in Architettura e flusso dei dati, la protezione delle sessioni esposta in Accesso e controllo delle sessioni, il modo in cui le password sono memorizzate, e la correzione delle vulnerabilità nei tempi fissati da Gestione delle vulnerabilità. Qualunque sia l'edizione che avete distribuito, segnalateci ciò che scoprite a security@drovio.com.
Ciò che non ci raggiunge mai in Enterprise¶
Distribuire Drovio da soli non è solo una questione di hosting. Nessun dato personale è raccolto da Drovio né trasmesso a Drovio, nessun sub-responsabile interviene, e nessun dato esce dalla vostra infrastruttura. Vedere Conformità e trattamento dei dati.