Как можно обеспечить безопасность сервисов и данных?

MapReduce Service — это платформа для управления и анализа данными, отличающаяся высоким уровнем безопасности. Она обеспечивает безопасность пользовательских данных и запущенных сервисов с таких сторон как:

  • Сетевая изоляция. Делит сеть на два уровня: уровень обслуживания и уровень управления. Данные уровни физически изолированы для обеспечения безопасности сетей обслуживания и управления:

    • Обслуживания — на данном сетевом уровне работают компоненты кластера, обеспечивается доступ к данным, передача задач и вычислительные функции.

    • Управления — данный уровень используется для обращения к сервису и управлению им.

  • Безопасность хоста. Можно развернуть стороннее антивирусное программное обеспечение в зависимости от требований к обслуживанию. Для операционной системы и интерфейсов MapReduce Service обеспечивает следующие меры защиты безопасности:

    • Укрепление безопасности ядра ОС.

    • Установка обновлений.

    • Контроль за правами ОС.

    • Управление интерфейсами ОС.

    • Предотвращение атак.

  • Безопасность данных. Сервис MRS хранит данные на платформе OBS, что гарантирует их безопасность.

  • Целостность данных. После обработки MapReduce Service шифрует данные и передает их в сервис OBS посредством протокола SSL, обеспечивая целостность данных.