Egemen Bulut nedir? Neden Önemlidir?

Bir öneriyle başlayın: Kuruluşunuzun verilerinin bir kısmı veya tamamı, bir eyalet veya ülke ya da Avrupa Birliği gibi daha geniş bir bölge gibi belirli bir ulusal veya bölgesel coğrafi sınır içinde kalmalıdır. Bu gereksinimin nedenleri çeşitlilik göstermektedir. Belki de endüstrinizi kapsayan resmi kurallar vardır ya da kişisel olarak tanımlanabilir bilgiler (PII) gibi belirli düzenlenmiş veri türlerini yönetebilirsiniz. İşletmeye özgü veya rekabetle ilgili endişeler olabilir. Temel neden ne olursa olsun, gereksinim dijital egemenlik veya veri egemenliği olarak adlandırılır.

Dijital egemenlik gereksinimlerini karşılamaya yönelik bir yaklaşım, her şeyi ülke veya bölge içindeki bir veri merkezinde depolamaktır. Bir diğeri ise bulutu, özellikle de bulut bilişimin tüm avantajlarını sunarken bireysel egemenlik gereksinimlerinizi karşılamanıza yardımcı olacak şekilde tasarlanmış egemen bir bulutu kullanmaktır.

Egemen Bulut nedir?

Egemen bulut, bir kuruluşun bulut modelinin avantajlarını sunarken dijital egemenlik gereksinimlerini karşılamasına yardımcı olan bir bulut ortamıdır. Bağımsız bulut, bir bulut bilişim sağlayıcısına ait bir tesiste barındırılabilir ve bir kuruluşun kullanıcısı ve bulut dışı BT sistemleri tarafından internet üzerinden veya internete bağlı olmayan özel iletişim bağlantıları aracılığıyla erişilebilir. Egemen bulut, büyük bir kuruluşun kendi veri merkezi içinde ayrı bir "bulut benzeri" kurulum olarak da yapılandırılabilir; kurulum bir bulut ortamı gibi davranır ve bulut hizmeti sağlayıcısı tarafından sürdürülür, ancak fiziksel olarak dış dünyadan izole edilmiştir. Bulut bilişimin çalışma şekli nedeniyle, sağlayıcı ile müşteri arasında paylaşılan bir sorumluluk modeli vardır. Güvenlik ve gizlilik birlikte yönetilmelidir, bu nedenle egemenlik ihtiyaçlarınızı karşılamanıza yardımcı olabilecek bir sağlayıcı seçmek çok önemlidir.

Dijital egemenliğin dört ilkesi vardır: Veri yerleşimi, veri gizliliği, güvenlik ve dayanıklılık ve yasal kontroller. Şunlar gibi ortak soruları kapsar: Verilerim nerede? Buna kimler erişebiliyor? Verilerim nasıl güvende tutuluyor? Hangi yasal korumalarım var? Çoğu egemenlik çerçevesi altında, kuruluşlar bireyler hakkındaki kişisel bilgileri korumaya çalışır. Ancak bazen kapsam daha da genişleyerek fikri mülkiyeti, yazılımı, iş yöntemlerini, finansal verileri, BT altyapısı hakkındaki bilgileri ve hatta bir veri setinin ne kadar büyük olduğunu ve ne kadar hızlı büyüdüğünü açıklayan meta verileri de kapsar.

Dijital egemenliğin ikili bir kavram olmadığını unutmayın. Daha çok bir spektrum gibidir ve zamanla gelişir. Kuruluşların yasalardaki ve dijital dünyadaki değişikliklere sürekli uyum sağlamaları gerekir. Dijital egemenlik gereksinimlerini inceleyelim, egemen bir bulutun bir kuruluşun uyumlu kalmasına nasıl yardımcı olabileceğini tartışalım ve önemli ilke ve soruları ele alalım.

6 Sovereign Cloud özellikleri

Birçok durumda, egemenlik uyumluluk gereksinimleri veritabanlarının depolanmasının ötesine geçer. Düzenlemeye tabi verileri işleyen tüm bilgisayarların, tüm ağlar, veri akışları, yedeklemeler ve felaket kurtarma sistemleri ile birlikte bir coğrafya içinde olması gerekebilir. Bazen, düzenlenmiş sistemlere erişimi olan kişilerin bile o yetki alanının vatandaşı olması veya güvenlik iznine sahip olması gerekir. Bu, egemen bir bulutun aşağıdaki altı kabiliyetten bir veya daha fazlasına sahip olacağı anlamına gelir; ayrıntılar genellikle bölgesel ve diğer gereksinimlere bağlıdır.

1. Erişim kısıtlamaları egemen bulutun kullanımını, bir şirkete ve onun ortaklarına, müşterilerine ve tedarikçilerine ait kullanıcılar, yazılımlar, sistemler ve hizmetlerle; coğrafi bölgelerle; hatta belirli vatandaşlık veya güvenlik izinlerine sahip bir kuruluş içindeki bireylerle sınırlandırır.

2. Kurumsal kontrol egemen bulutun bulunduğu yer, örneğin belirli bir ülke veya bölge, ya da bulutun bir hizmet sağlayıcının veri merkezinde mi yoksa müşterinin veri merkezinde mi olduğu gibi konularda genellikle veri yerleşimi olarak da adlandırılan kurumsal kontrol sağlar.

3. Resmi düzenleyici kurum veya endüstri gerekliliklerine uyum ilgili yasa ve yönetmeliklere uymak için teknik özelliklerin yanı sıra belirli yasal, sözleşmeye dayalı ve ticari uygulamaları da içerir

4. Operasyonel destek, çalışanlarının güvenlik açıkları, vatandaşlığı ve yerleşimi için yüksek müşteri beklentilerini ve yasal gereklilikleri karşılayan bulut servis sağlayıcısından alınır

5. Özel ağ kapasitesi, genel internet üzerinden güvenli VPN'lerden internetten ve bulut sağlayıcının diğer müşterilerinden tamamen izole edilmiş hava boşluklu bölgelere kadar her şey anlamına gelebilir

6. Karmaşık ve gelişmiş şifreleme bulut hizmeti sağlayıcısının şifreleme anahtarlarını muhafaza etmesi veya müşterinin bulut hizmeti sağlayıcısının asla göremeyeceği veya erişemeyeceği kendi anahtarlarını getirmesi olabilir

Ana Fikirler

• Egemen bir bulut aracılığıyla dijital egemenliği uygulamak, veri uyumluluğu, iş sürekliliği, tedarik zinciri verimliliği ve jeopolitik dayanıklılık açısından yardımcı olur.
• Bulut egemenliğinin zorlukları arasında, tüm kuralları bilen, gerekli koruma düzeylerinin belirlenmesine yardımcı olabilecek ve ilgili sertifikalara sahip bir hizmet sağlayıcı bulmak yer almaktadır.
• Egemen bulutlar genellikle internete bağlıdır ve güvenli, şifreli bağlantılar ve protokollerle erişilir. Bazı durumlarda, hava boşluklu bir bulut gerekebilir.
• Veri egemenliği, ister bir veritabanında veya dosya sisteminde depolansın ister bir ağ üzerinden iletilsin, verilerin onaylanmış bir dizi protokolle şifrelenmesini gerektirir.
• Dijital egemenlik yasaları ve düzenlemelerinin sayısı ve karmaşıklığının artacağını ve uyum denetimlerinde başarısızlık veya düzenlemeye tabi verilerin ifşa edilmesine yol açan ihlaller için önemli mali ve cezai yaptırımlar uygulanacağını varsayalım.

Egemen Bulut Açıklaması

Bağımsız bir bulutun neler yapabileceğini anlamak için Avrupa Birliği (AB)'de iş yapan bir şirket yönettiğinizi düşünün. AB, genel gerekliliklere sahip olmakla kalmayıp, üye ülkelerin her birinin de kendi gereklilikleri olması nedeniyle ideal bir test örneğidir. Bu nedenle, AB içinde dijital egemenliği korumakla görevli her kuruluş hem AB hem de ulusal gereklilikleri karşılamalıdır.

AB içinde, bulut egemenliği yasaları birbiriyle bağlantılı bir düzenleyici kurumlar ağı tarafından yönlendirilmektedir ve düzenlemeler sürekli olarak değişmekte, genel olarak daha katı hale gelmektedir. Bu düzenleyici evrimin büyük bir kısmı, hem vatandaşların taleplerine hem de yabancı ticari çıkarlara, kolluk kuvvetlerine ve mahkemelere karşı korunmaya yönelik sürekli siyasi baskıya yanıt olarak ulusal parlamentolar ve Brüksel'deki Avrupa Parlamentosu tarafından yönlendirilmektedir. AB'nin Genel Veri Koruma Yönetmeliği (GDPR) gibi yasaların yürürlüğe girdiği yer burasıdır.

Bir kuruluşun hem Almanya hem de Fransa'da ofisleri, çalışanları ve müşterileri olan iştirakleri olduğunu düşünün. AB gerekliliklerine uyarken iki ülke arasında paylaşılabilecek bazı veriler olabilirken, diğer veriler Alman veya Fransız yasaları tarafından kısıtlanmış olabilir ve yalnızca belirli bir ülkede kalmalıdır. Hem müşteri kuruluşu hem de bulut hizmeti sağlayıcısı, egemen bulutun tüm bu gereksinimleri karşılayabilmesini ve en az bunun kadar kritik olan, bunu tüm taraflara gösterilebilecek şekilde yapılandırılmasını sağlama sorumluluğunu paylaşır.

AB uyumlu uygun bir egemen bulut, müşterilere AB düzenlemelerine uygun olarak veriler ve veri akışları üzerinde kontrol sağlamak için AB çapında egemenlik içerecek; AB dışından erişimi tespit etmek, sorgulamak ve engellemek için AB dışı erişim korumaları getirecek; ve uygun olduğu hallerde, paydaş bildirimlerini ve izin verilen muafiyetleri işleyecektir.

CLOUD Yasası

Yasal Denizaşırı Veri Kullanımının Açıklanması Yasası veya CLOUD Yasası, 2018 yılında 1986 tarihli Saklanan İletişimler Yasası'nda (SCA) yapılan bir değişiklik olarak yürürlüğe giren bir ABD federal yasasıdır. CLOUD Yasası, özellikle bu veriler ABD dışında bulunduğunda, hizmet sağlayıcılar tarafından depolanan verilerin erişimini ve açıklanmasını esas olarak ele alır. ABD'li kolluk kuvvetlerinin, verilerin küresel olarak nerede depolandığına bakılmaksızın, e-postalar, belgeler ve diğer iletişimler dahil olmak üzere istenen elektronik verileri açıklamaları için ABD merkezli hizmet sağlayıcıları zorlaması için bir çerçeve sağlar. Bu hüküm, sağlayıcının ABD yargı yetkisine tabi olduğu durumlarda yabancı ülkelerde depolanan verilere erişim sürecini basitleştirir.

Bulut Egemenliğinin Faydaları

Egemen bir bulut oluşturmak, yetenekli bir sağlayıcı ile bile karmaşık bir girişim olabilir. Bununla birlikte, çeşitli şekillerde karşılığını verir. İlk ve en önemlisi: Uyumluluk. Bulut egemenliği genel olarak coğrafi, siyasi ve sektörel düzenlemeleri, veri taşınabilirliğini ve düzenleyici alanlar içinde ve arasında uyumlu veri aktarımlarını ele alır.

Buna ek olarak, egemen bir bulut şu faydaları sağlar:

• Teknik çözümler ve uzmanlık şirketlerinin şirket içinde olmaması: Dijital egemenlik, özellikle bir kuruluş birlikte çalışabilirliği ve taşınabilirliği korumak istiyorsa, teknik açıdan zor değişiklikler yaratabilir. İyi yapılandırılmış bir egemen bulut hem mevzuata uygunluk hem de açık standartlar sunar.
• Operasyonel en iyi uygulamalar: Egemen bir bulut sağlayıcısının, müşteriler için yetkili anahtar erişimi veya yönetim, günlüğe kaydetme ve teknik desteğin yanı sıra kendi anahtarlarınızı getirme yeteneği gibi güçlü operasyonel kontrolleri olacaktır. Bu, istihbarat topluluğu gibi bir dizi kuruluş için kritik öneme sahiptir.
• İş ve süreklilik güvencesi: Üst kademe bir sağlayıcı tarafından kurulan ve muhafaza edilen egemen bir bulut, dijital egemenlikle birlikte birinci sınıf bir bulutun tüm ölçeklenebilirliğini, iş sürekliliğini ve yıkım onarımını, yedekliliğini, taşınabilirliğini ve performansını sunar.
• Tedarik zinciri yeterliliği: Bağımsız bulut sunan bir bulut hizmeti sağlayıcısı, genellikle tek bir müşteri kuruluşunun gün boyunca kullanılabilirlik için gereken sunucuları, ağları, çipleri, kablolamayı ve enerjiyi, tesisleri, personel alımını ve eğitimi sağlama becerisinin ötesine geçebilir.
• Jeopolitik esneklik: Küresel erişime sahip egemen bir bulut hizmeti sağlayıcısı, organizasyonların askeri çatışmalar, ekonomik zorluklar, iklim değişikliği ve diğer büyük ölçekli felaketlerden kaynaklanan hava sorunlarına yardımcı olarak sürdürülebilirliğe yardımcı olabilir.

Bulut Egemenliğinin 5 Zorluğu

Sovereign cloud service providers are concerned with helping customers meet their regulatory, legal, and technical requirements. Yine de, avantajlarına rağmen, bulut egemenliğini sağlamak için bir kuruluşun BT ekibinin şunlar dahil bazı engelleri aşması gerekir:

1. Kuralları bilen bir hizmet sağlayıcı bulmak

Dijital egemenlik yasaları ve düzenlemeleri karmaşıktır ve sürekli daha da karmaşık hale gelmektedir. Kuruluşlar ister egemen bir bulut isterse geleneksel bir veri merkezi kullansın, düzenleyici ortam neyin uyumlu olup neyin olmadığını bilmeyi zorlaştırıyor. Tam hizmet egemen bir bulut sağlayıcısının, düzenlemeler değiştikçe tekliflerini güncel tutmak için hem uzmanlığı hem de süreçleri olacaktır.

2. Gerekli koruma seviyelerinin belirlenmesi

Bir kuruluşun yalnızca kişisel olarak tanımlanabilir bilgilerin (PII) uygun şekilde şifrelenmesini ve ulusal sınırlar içinde saklanmasını mı sağlaması gerekir, yoksa mevzuata uygunluk bir belge havuzunu barındıran sunuculara, kontrol sistemlerine ve donanıma fiziksel erişimi olan tüm personelin vatandaşlık ve güvenlik izinlerine kadar uzanır mı? Neyin gerekli olduğunu bilmeden buna uyamazsınız.

3. Felaket kurtarma mimarisinin tasarlanması

Bulut egemenliği yalnızca birincil veri merkezi için değil, tüm yedekleme kurtarma siteleri ve tesisleri için de geçerlidir. Bu, bulut hizmeti sağlayıcısının tanımlanmış yargı yetkisi dahilinde bu tür tesisleri sunmak için yeterli kaynağa sahip olması gerektiği anlamına gelir.

4. Egemen bulutun sağlamlığı ve bütünlüğü

Bazı hizmet sağlayıcılar özel egemen bulut teklifleri oluşturmuştur. Sonuç olarak, genel bulutlarında sundukları uygulamalar, özellikler ve hizmetler egemen bulutlarında mevcut olmayabilir veya tam olarak kullanılamayabilir.

5. Tam bir sertifika ve tüzel kişilik setinin edinilmesi

Bazı düzenleyici rejimler, egemen bulutun, merkezi ve sahibi belirli bir coğrafi bölgede bulunan bir hizmet sağlayıcı tarafından sahiplenilmesini ve işletilmesini gerektirmektedir. Küresel bir bulut hizmeti sağlayıcısının bu gereksinimleri karşılamak için doğru ortaklıklara, lisanslara ve yasal çerçevelere sahip olduğundan emin olun.

Egemen Bulutların 5 Temel Özelliği

Egemen bulutlar kurmak isteyen şirketlerin, sektöre özgü veya rekabetçi faktörlerin yanı sıra bu beş temel özelliğe yönelik gereksinimlerini de göz önünde bulundurmaları gerekecektir.

1. Konum

Egemen bulut veri merkezinizin ve yedekleme konumlarınızın yerini hem uyumluluk düzenlemelerine hem de işle ilgili hususlara göre dikkatlice seçin. Toplanacak veri noktaları arasında sağlayıcının bulut veri merkezlerinin konumları, ortakların sahip olduğu diğer veri merkezlerinin konumları ve müşterinin kendi tesisi içinde özel bir egemen bulutun mümkün olup olmadığı yer alır.

2. Erişim kontrolü

Bir kuruluş bulut ortamına her zaman hangi şirketlerin, iş ortaklarının, müşterilerin ve yazılım ve hizmetlerin erişebileceğini seçebilmelidir. Ulusal güvenliğin söz konusu olduğu durumlar gibi bazı durumlarda, müşteri tamamen tahsis edilmiş bir tesis seçebilir.

3. Operasyonlar ve destek

Bir kuruluş, hem bulut sağlayıcısından hem de iş ortaklarından hangi idari ve teknik personelin sistemlerine ve bu sistemlerle ilgili performans ve kullanım ölçümleri gibi meta verilere erişebileceğini kontrol etmelidir.

4. Yasal uyumluluk

Egemen bulut dağıtımları, her biri kendi gereksinimlerine sahip çakışan yargı bölgeleri olasılığını yansıtmak için yönetmeliklere ve güvenlik standartlarına uyum sağlarken esnek olmalıdır. Bazı durumlarda, bir müşterinin belirli düzenleyici kontroller ve akreditasyonlar için benzersiz ihtiyaçları olabilir.

5. İnternet bağlantısı veya hava boşluğu

Birçok veya çoğu müşteri için, genel internete şifreli bir bağlantı en iyi, en uygun fiyatlı uyumlu ağ bağlantısı olabilir. Ancak bazı müşteriler veya uygulamalar, internetten veya diğer ağlardan tamamen izole edilmiş hava boşluklu bölgeler gerektirebilir.

Veri Egemenliği ve Şifreleme

Şifreleme olmadan veri egemenliğine sahip olamazsınız ve bu veritabanlarında depolanan veriler, bu veritabanlarına ve uygulamalara erişim sağlayan API'ler ve diğer hizmetler ve ayrıca kullanıcı arayüzleri için de geçerlidir. Şifreleme, yaygın olarak kullanılan algoritmaların sayısı ve sürümleri, anahtarların boyutu ve şifreleme anahtarlarının saklanması ve bunlara erişimle ilgili düzenlemeler nedeniyle karmaşık bir konudur. Bu gerçek, veri egemenliği ister geleneksel bir veri merkezinde ister egemen bir bulutta sağlansın geçerlidir; ancak bulut söz konusu olduğunda, şifreleme anahtarlarının depolanması ve bunlara erişimle ilgili soruların hem uyumlu hem de iş ihtiyaçlarını karşılayacak şekilde çözülmesi gerekir.

Bir bulut hizmet sağlayıcısı anahtarları yönettiğinde, ana şifreleme anahtarı egemen bulut yazılımı tarafından oluşturulur; müşteri anahtarları yönettiğinde, ana şifreleme anahtarı sağlayıcının erişemediği güvenli bir anahtar kasasında saklanır. Bu anahtar kasalarını içeren donanım güvenlik modülü (HSM) hem kurcalamaya karşı dayanıklı hem de kurcalamaya açık olmalı ve saldırıya uğradığında tepki verebilmelidir.

Bir veritabanında veya bir dokümanda depolanan (bazen "bekleyen veriler" olarak da adlandırılır) veriler öndeğer olarak şifrelenmelidir. Buna geleneksel ilişkisel veritabanları, Docker/Kubernetes kapsayıcıları, nesne veritabanları, dosya sistemleri, blok veritabanları ve hatta önyükleme kayıtlarındaki veriler dahildir.

Bazen "geçişte veri" olarak adlandırılan bir ağ üzerinden iletilen bilgiler, en az Aktarım Katmanı Güvenliği (TLS) 1.2 veya üstü ve X.509 dijital sertifikaları gibi standartlarla uyumlu güncel protokoller kullanmalıdır. Yerel düzenlemeler Ethernet ağları için MACsec (IEEE 802.1AE) gibi daha da katı şifreleme gerektirebilir. Bu tür şifreleme varsayılan olarak etkinleştirilmeli ve asla düz metin olarak veri iletimine izin verilmemelidir.

Egemenliğin Geleceği

Veri egemenliği, 2016 yılında AB'nin Genel Veri Koruma Yönetmeliği'nin (GDPR) kabul edilmesiyle kamuoyunun gözünde patlamış olabilir ancak bu sadece bir başlangıçtı. Her yıl, dünyanın dört bir yanındaki ülkelerin yanı sıra Avrupa Birliği gibi bölgeler de veri egemenliği gereksinimlerini gözden geçirmektedir. Belirsizliği ortadan kaldırmak, zayıflıkları azaltmak, tüketici ve siyasi güveni artırmak, işletmeleri korumak ve ekonomik çatışmalar, askeri çatışmalar, terörizm ve siber suçlar gibi jeopolitik durumlara yanıt vermek için standartları sıkılaştırıyorlar.

İşte bir öngörü: Dijital egemenlik yasa ve yönetmeliklerinin sayısı ve karmaşıklığı artacak.

Başka bir konu da şudur: Uyumluluk denetimlerinde başarısız olmaları veya düzenlenmiş verileri açığa çıkaran veri ihlalleri yaşanması nedeniyle verilen mali ve cezai cezalar sert olacaktır.

Egemen bulut sağlayıcılarını ilgilendiren konular arasında, müşteri verilerini yönetici ve destek personelinin erişiminden korumak, iş sürekliliğini sağlamak ve felaket kurtarma düzenlemelerine uymak yer almaktadır.

Esneklik açıkça oyunun adıdır.

Genel olarak, bulut egemenliği nispeten yeni bir kavramdır; kuruluşlar bulut stratejileri üzerindeki tüm etkilerini yeni yeni anlamaya başlamaktadır. Egemen bir bulutu hayata geçirmek, altyapı, strateji, yönetişim çerçeveleri ve beceriler için yeni BT gereklilikleriyle başa çıkmak anlamına gelir. Egemen bulut uzun vadeli bir oyun olduğundan, kuruluşlar yeni mevzuatı ve sektör kurallarındaki değişiklikleri izlemek için yatırım yaparken en sıkı düzenlemelere sahip alanlara ve düzenleyici ortamlara odaklanmaktadır. Çünkü bir kez düzenlemeler sıkılaştırıldığında, gevşetilmezler — bu tek yönlü bir yolculuktur.

Egemen Bulut Satıcısı Seçme

Egemen bulut seçerken, dijital egemenlik gereksinimlerinizi karşılamanıza yardımcı olacak en iyi genel çözümü sunan sağlayıcıyı arayın. İdeal olarak, egemen bulutta sunulan hizmetler, sağlayıcının genel bulutunda sunulan hizmetlerle aynı olacak ve performans, yönetim ve kullanılabilirlik açısından aynı hizmet seviyesi anlaşmaları (SLA'lar) geçerli olacaktır.

Dikkate alınması gereken önemli bir faktör, düzenlenmiş bölgede onaylanmış bir tüzel kişilik tarafından sahip olunan ve işletilen tek satıcı çözümünü kullanıp kullanamayacağınızdır. Ortak girişimler ve ortaklıklar, destek sorunları, entegrasyon karmaşıklıkları, daha yavaş ürün sürümleri ve bazı durumlarda daha az kullanılabilir özellik konusunda parmak işaretlerine yol açabilir.

Egemen bir bulut sağlayıcısı, veri egemenliğini bulutunun temel bir özelliği olarak sunmalı, ek bir paket veya kamuya açık hizmetlerinin bir alt kümesi olarak sunmamalıdır. Egemen bulut, genel bulutla aynı donanım, yazılım ve hizmetleri kullandığından, yalnızca daha fazla erişim kontrolü ve diğer uyumluluk kısıtlamaları etkinleştirildiğinden, bu durum dağıtımı kolaylaştıracaktır.

Felaket kurtarma, egemen bulut planlaması ve dağıtımları için kritik öneme sahiptir; uyumluluk alanı içinde kalan kurtarma ve yük devretme ile yapılandırılabilen coğrafya içindeki bulut bölgelerini arayın. Egemen bir bulut satıcısı, karmaşık ve sürekli değişen düzenlemeler ağında yolunuzu bulmanıza yardımcı olacak uzmanlığa da sahip olmalıdır. Satıcı ve müşteri, gerektiğinde akreditasyonlar da dahil olmak üzere uyumluluk sorumluluğunu sorunsuz bir şekilde paylaşabilmelidir.

Bir Adım Daha: İzole Bölgeler ve Ulusal Güvenlik Bölgeleri

Hükümet ağları ve yüksek gizlilik derecesine sahip iş yükleri, internet bağlantılı egemen bulut bölgelerinden daha üstün müşteri akreditasyonları ve uyumluluk standartları gerektirebilir. Bu gibi durumlarda, aşağıdakiler de dahil olmak üzere ek koruma sağlayabilen izole bölgeleri ve ulusal güvenlik bölgelerini aramak isteyebilirsiniz:

• Devlet akreditasyonu: ABD DISA Etki Düzeyi 6 dahil olmak üzere, en yüksek devlet sınıflandırmalarına tabi olan ulusal güvenlik bölgelerini arayın.
• Hava boşluklu veri merkezleri: Bu tesisler, devlet standartlarını karşılayan veya aşan devlet şartnamelerine göre inşa edilmiştir ve internete bağlı değildir.
• Güvenli operasyonlar: Tesisler, müşteriye özel güvenlik açıklıklarının bulunduğu vatandaşlar tarafından işletilmeli ve desteklenmelidir.

Oracle Cloud ile Egemenlik Gerekliliklerini Karşılayın

Egemenlik için Oracle Cloud çözümleri, müşterilerin hassas, düzenlemelere tabi veya stratejik bölgesel öneme sahip veriler ve uygulamalar ile egemenlik ve veri gizliliği gerekliliklerine tabi iş yükleri içeren bulut bilişim ihtiyaçlarını karşılamalarına yardımcı olur. Dünya genelinde artan sayıda ülke ve bölgede sunulan Oracle'ın bağımsız bulut çözümleri, müşterilerin dijital egemenlik gereksinimlerini karşılamalarına yardımcı olmak için Oracle Cloud Infrastructure (OCI)'nin hizmetlerini ve yeteneklerini sağlar.

Veri yerleşimi ve güvenliği için tasarlanan Oracle EU Sovereign Cloud mimarisi, Oracle'ın ticari bölgeleriyle hiçbir altyapıyı paylaşmaz ve Oracle'ın diğer bulut bölgelerine hiçbir omurga ağ bağlantısı yoktur. Oracle EU Sovereign Cloud'a müşteri erişimi, Oracle Cloud'un ticari bölgelerine erişimden ayrı olarak yönetilir.

Genellikle belirli operasyon ve yönetişim gereksinimleri ile verilerin tanımlı coğrafi ve yasal sınırlar içinde kaldığı bulut hizmetleri sunarak egemen bulut çözümlerinin sağlayıcıları, hükümetlerin ve yüksek düzeyde düzenlemeye tabi endüstrilerin sıkı veri yerleşimi ve güvenlik zorunluluklarını sürdürürken bulutun avantajlarından yararlanmalarını sağlar. Dijital ortam gelişmeye ve jeopolitik hususlar öne çıkmaya devam ettikçe, egemen bulut teklifleri dijital dönüşümü mümkün kılmada giderek daha önemli bir rol oynamaya ve aynı zamanda kuruluşların ilgili kurallara ve yasalara uymasını sağlamaya hazırdır.

Sovereign Cloud SSS

Veri egemenliği nedir?

Hükümetler sürekli olarak kritik dijital bilgilerin nasıl saklanması gerektiği, nerede saklanması gerektiği ve bu bilgilere kimlerin erişebileceğine ilişkin yasa ve yönetmelikler çıkarmaktadır. Veri egemenliği, kuruluşlar ve bireyler tarafından bu yasa ve yönetmeliklere uyulmasını kapsar.

Veri egemenliği yasasına verilebilecek bir örnek nedir?

Avrupa Birliği tarafından 2016 yılında yürürlüğe konulan Genel Veri Koruma Yönetmeliği (GDPR), AB'deki bireylerin kişisel bilgilerini toplayan ve işleyen kuruluşlar için kapsamlı gereklilikler içermektedir.

Bağımsız buluttaki bilgilere kimler erişebilir?

Veri egemenliği yasaları, veri erişimini belirli bir coğrafyadaki yazılım, hizmet ve kullanıcılarla, yerel olarak sahip olunan şirketlerle veya belirli güvenlik izinlerine veya diğer izinlere sahip olanlarla kısıtlayabilir.

Egemen bulutlar internete bağlı mıdır?

Birçok kullanıcı için egemen bulutlar, güçlü erişim kontrollerine sahip şifreli bağlantılar aracılığıyla internete bağlanır. Ancak bazı kamu kullanıcıları ve yüksek güvenlikli uygulamalar için egemen bulut hava boşluklu olabilir ve internet bağlantısı tamamen kesilebilir.

Bulut yedeklemeleri ve yıkım onarımı senaryoları, veri hakimiyeti kurallarına tabi midir?

Evet. Yedeklemeler ve felaket kurtarma siteleri veri egemenliği kurallarıyla tam uyumlu olmalıdır; bulut egemenliği için bu, ikincil bulut bölgelerinin aynı coğrafya veya düzenleyici alan içinde olması gerektiği anlamına gelir.

Bulut egemenliği için konum neden önemlidir?

Verilerini depoladıkları coğrafi bölgeleri seçebilme olanağına sahip olmak, veri egemenliği yasalarına ve yönetmeliklerine uymak için verileri üzerinde kontrolü elinde tutması gereken kuruluşlar için önemlidir.