云安全谁负责：理解平台和使用者的分工
评论 28作者：破壳网编辑部
使用云服务仍需要配置权限和保护数据。先看服务的责任范围，再明确团队自己的检查和维护工作。
按具体服务理解分工
云平台和使用者之间的责任，会随服务类型而变化。阅读服务文档，确认平台负责哪些基础设施工作，以及使用者需要配置哪些系统、权限和数据保护措施。
从身份和权限开始检查
为不同人员和应用设置合适的访问权限，及时撤销不再使用的账号和凭据。记录重要配置变更，并检查对外开放的访问入口是否符合实际需要。
把检查变成持续流程
安全工作需要随人员、应用和数据变化更新。结合备份、监控和事件处理流程，定期核对服务配置，避免把初次部署时的设置当作长期答案。
延伸阅读：AWS：云基础设施安全与责任分工
全部评论 模拟评论