ฝ่ายความมั่นคงตรวจ configuration กรณี 59 สำหรับคลังเอกสาร ที่segment ผู้ใช้ พบโปรไฟล์ ชื่อ resolve ผิด route ไม่สมมาตร ประเด็น “Cloud และ shared responsibility” แนวทางใดแก้สาเหตุได้เหมาะสมที่สุด
กเปิด storage สาธารณะเพื่อแก้ permission
ขทำ responsibility matrix คุม identity configuration encryption logging backup และ recovery
คไม่ต้องสำรองเพราะระบบอยู่หลายศูนย์ข้อมูล
งถือผู้ให้บริการรับผิดชอบรหัสผ่านผู้ใช้ทั้งหมด
เฉลยอธิบาย
บริการ cloud ลดภาระบางชั้นแต่ผู้ใช้ยังรับผิดชอบข้อมูล ตัวตน การกำหนดค่า และ workload ตาม service model; การอยู่บน cloud ไม่ทำให้ปลอดภัยหรือสำรองโดยอัตโนมัติ จึงเลือกข้อ B อ้างอิงมาตรฐานและเอกสารทางการปัจจุบัน ได้แก่ RFC Editor สำหรับ TCP/IP และ IPv6 https://www.rfc-editor.org/ NIST SP 800-207 เรื่อง Zero Trust https://www.nist.gov/publications/zero-trust-architecture เอกสาร Hyper-V/Windows Server รุ่นที่รองรับปัจจุบัน https://learn.microsoft.com/en-us/windows-server/virtualization/hyper-v/overview และคำอธิบาย virtual network, VLAN และ overlay https://learn.microsoft.com/en-us/windows-server/networking/sdn/manage/understanding-usage-of-virtual-networks-and-vlans