Sicherheit & Compliance
Alle SaaS-Anbieter – beispielsweise GitHub, Atlassian, GitLab oder andere – arbeiten nach dem Shared Responsibility Model. Das bedeutet: Der Dienstanbieter ist für den ununterbrochenen Betrieb seiner Systeme, das Hosting und die Anwendung verantwortlich, einschließlich deren Integrität, mit einer garantierten Verfügbarkeit von 99,999 %. Er stellt sicher, dass seine Plattform sicher ist und gegen Ausfälle, Angriffe, Fehler und ähnliches geschützt wird.
Für die Daten der Nutzer liegt die Verantwortung bei ihnen selbst. Als Kunde eines Dienstanbieters sind Sie für die Sicherheit, Verschlüsselung, Verfügbarkeit und Wiederherstellbarkeit Ihrer DevOps- und/oder Projektmanagement-Daten zuständig. Dazu gehören die Einhaltung von Compliance- und langfristigen Aufbewahrungsanforderungen sowie die Sicherstellung, dass Ihre Organisation die 3-2-1-Backup-Regel mit aktivierter Replikation zwischen verschiedenen Speicherorten befolgt.
Das besagt die Dokumentation:
All diese Verantwortlichkeiten können eine große Belastung sein – besonders wenn Ihre Organisation rechtliche und Compliance-Sicherheitsaudits wie SOC 2, ISO 27001 oder DSGVO (bei Sitz in Europa) durchlaufen muss. Infrastrukturausfälle, schwerwiegende Workflow-Unterbrechungen und Ransomware-Angriffe führen zu Datenverlust – und die Verantwortung dafür liegt beim Nutzer. Das Shared Responsibility Model, gestützt durch einen zuverlässigen DevOps-Backup, der mehrere Disaster Recovery-Szenarien abdeckt, hilft Ihnen, alle möglichen Probleme beim Datenschutz und der Sicherstellung der Business Continuity zu lösen.