Beveiliging en operationeel model van gedeelde verantwoordelijkheid
Adobe Commerce op cloudinfrastructuur is een platform-as-a-service (PaS) die is gebaseerd op een beveiliging en operationeel model met gedeelde verantwoordelijkheid. Adobe, de handelaar, de clouddienstverlener, en de leverancier van het inhoudsleveringsnetwerk (CDN) delen deze verantwoordelijkheden. Elke partij draagt een duidelijke verantwoordelijkheid voor het beveiligen en exploiteren van de Adobe Commerce-toepassing en de specifieke code en uitbreidingen die op cloudinfrastructuur worden geïmplementeerd.
Dit gedeelde model laat verkopers toe om een flexibele, klantgerichte, en scalable oplossing te ontwerpen en uit te voeren die aan hun bedrijfsvereisten voldoet terwijl het minimaliseren van operationele verantwoordelijkheden en kosten.
Adobe is verantwoordelijk voor:
- Veilige kerncode voor toepassingen ontwikkelen en onderhouden
- Behoud van de beveiliging van het platform
- Ervoor zorgen dat het platform voldoet aan SOC 2 en PCI en compatibel is met PCI-compatibele technologiecomponenten (bijvoorbeeld PHP, Redis)
- Reageren op beveiligingsproblemen met betrekking tot het kernplatform
- Werken met cloudserviceproviders en CDN-partners om problemen op te lossen
Merchants zijn verantwoordelijk voor:
- Beveiliging behouden voor aangepaste code en integratie met toepassingen van derden
- Zorgen voor veilige ontwikkeling van toepassingen
- Bezig met verkrijgen van PCI-certificering op verzoek van de betalingsprocessor van de handelaar
- Reageren op en reageren op beveiligingsincidenten
- Alle afhankelijkheden, platformservices en Adobe Commerce Services-extensies van derden onderhouden op versies die actief worden ondersteund. Adobe biedt geen beveiligingsondersteuning of ondersteuning voor implementaties met niet-ondersteunde afhankelijkheidsversies. Zie {de vereisten van het 0} Systeem 🔗 en de de beschikbaarheidsmatrijs van het Product voor gesteunde versies.
- de diensten van het Platform (met inbegrip van maar niet beperkt tot PHP, MariaDB/MySQL, Redis, Elasticsearch/OpenSearch, RabbitMQ, en Nginx) — de verkopers moeten versies compatibel met hun opgestelde versie van Adobe Commerce blijven. Zie vereisten van het Systeem .
- de uitbreidingen van de Diensten van Commerce (met inbegrip van maar niet beperkt tot Levend Onderzoek, de Aanbevelingen van het Product, en de Diensten van de Betaling) — slechts wordt de recentste vrijgegeven versie gesteund.
- de uitbreidingen van de Douane en derdeintegratie — de handelaren zijn verantwoordelijk voor het verzekeren van deze op verkoper-gesteunde versies blijven.
Adobe-verantwoordelijkheden
Adobe is verantwoordelijk voor de beveiliging en beschikbaarheid van de Adobe Commerce op het gebied van cloudinfrastructuren en de kerncode voor oplossingen. Adobe voert ook de activiteiten uit die de veiligheid van de Adobe Commerce op cloudinfrastructuuroplossing in stand houden, waaronder:
- Beveiliging en patches op serverniveau toepassen op toepassingen die door Adobe Commerce worden ondersteund op cloudinfrastructuur, zoals opslag van cloudgegevens en zoekmogelijkheden
- Het uitvoeren van penetratietests en het scannen van de kern-Adobe Commerce op code voor cloudinfrastructuur
- Halfjaarlijkse beoordelingen en audits uitvoeren van de identiteits- en toegangsbeheeroplossingen en het beheer van machtigingen van openbare cloudservicebureaus (IAM) (PCI-compatibiliteitseis)
- Halfjaarlijkse beoordelingen en audits uitvoeren van erkende gebruikers, waaronder Adobe-werknemers en contractanten (PGB-nalevingsvereiste)
- Jaarlijkse tests en documentatie van back-up- en herstelfuncties uitvoeren
- Vormen server en perimeterfirewalls
- De Adobe Commerce aansluiten en configureren op de opslagplaats voor cloudinfrastructuur
- Plannen voor noodherstel (Disaster Recovery, DR) definiëren, testen, implementeren en documenteren voor de gebieden die onder de verantwoordelijkheid van Adobe vallen
- WAF-regels (global platform web application firewall) definiëren
- Besturingssysteem (OS) versterken
- Implementeren en onderhouden van de integratie van CDN-oplossingen (Content Distribution Network) en APM-oplossingen (Application Performance Management) met Adobe Commerce op cloudinfrastructuur
- Periodieke beveiliging en andere updates voor de kerncode van Adobe Commerce over cloudinfrastructuur (het toepassen van patches valt onder de verantwoordelijkheid van de handelaar)
- Beheer van de bedrijfssteun en de controles van de steuntoegang (bijvoorbeeld, Steun van Experience League)
- Beveiligingsincidenten met betrekking tot de Adobe Commerce op de infrastructuur van het wolkeninfrastructuurplatform bewaken, registreren en verhelpen
- Bewaking van platformactiviteiten en 24x7 ondersteuning voor Adobe Commerce op producten van cloudinfrastructuur
- De productie- en staging-omgevingen voorzien
- Het beoordelen van potentiële veiligheidsbedreigingen voor platformverrichtingen en infrastructuur
- Het schrapen van gegevensverwerking, opslag, net, en andere middelen, zoals die in de dienst-vlakke overeenkomst (SLA) met de handelaar worden beschreven
- DNS instellen (alleen Adobe Commerce voor infrastructuur van cloudinfrastructuur)
- Het platform testen op beveiligingsproblemen
Adobe onderhoudt PCI-certificering voor de infrastructuur en services die worden gebruikt voor de Adobe Commerce-oplossing. De handelaren zijn verantwoordelijk voor de naleving van hun douanecode, systeem en netwerkprocessen, en organisatie.
Adobe zorgt ook voor de beschikbaarheid van de infrastructuur van de handelaar, zoals overeengekomen in het toepasselijke SLA.
Handelstaken
De handelaar is verantwoordelijk voor het volgen van best practices op het gebied van beveiliging voor hun aangepaste instantie van de Adobe Commerce on cloud Infrastructure-oplossing:
-
De benodigde Adobe Commerce toevoegen aan configuratiebestanden van de cloud-infrastructuur aan de opslagplaats
-
Beveiliging en andere patches direct na hun release door Adobe toepassen op hun aangepaste Adobe Commerce on cloud Infrastructure-oplossing
-
Beveiliging en andere patches worden toegepast op alle aangepaste extensies en code direct nadat deze zijn vrijgegeven door de leverancier
-
Aangepaste VCL-bestanden voor Varnish maken, implementeren en testen
-
Het ontwerpen, ontwerpen, installeren, integreren en beveiligen van de aangepaste Adobe Commerce op cloudinfrastructuuroplossing, inclusief alle aangepaste extensies en code
-
Gebruikerstoegang verlenen en intrekken tot het exemplaar van de Adobe Commerce van de handelaar op de configuratie, de toepassing, en het platform van de wolkeninfrastructuur
-
Behandeling van beveiligingsproblemen met betrekking tot het interne netwerk, de servers, de infrastructuur en eventuele aangepaste toepassingen van de leverancier die op het Adobe Commerce-platform voor cloudinfrastructuur zijn gebouwd
-
Adobe Commerce installeren op opdrachtregelprogramma voor integratie in de cloud-infrastructuur (CLI)
-
Het vereiste niveau van naleving PCI van de aangepaste toepassing en andere interne processen handhaven, zoals die door de richtlijnen PCI-DSS worden bepaald
note note NOTE Om de gebieden te minimaliseren die moeten worden herzien, wordt de naleving PCI voor de handelaar voortgebouwd op de certificatie PCI van Adobe Commerce en de wolkenhostingleverancier. -
PCI ASV-scans uitvoeren en problemen verhelpen in de kern-Adobe Commerce met code en platform voor cloudinfrastructuur
-
Alle toepassingsactiviteiten volgen die een potentiële veiligheidsbedreiging, met inbegrip van penetratie het testen, kwetsbaarheidsscans, en logboeken kunnen onthullen
-
Bewaking van en reactie op beveiligingsincidenten, waaronder forensische incidenten, herstel en rapportage in verband met de Adobe Commerce van de handelaar over cloudinfrastructuuroplossing en gebruikersaccounts
-
Een DNS-provider verkrijgen en handelsspecifieke DNS-records configureren en onderhouden
-
Prestatietests uitvoeren op de aangepaste toepassing
-
Toegang tot platformaccounts, toegang tot instanties en toepassingen beveiligen
-
Testen en QA van de aangepaste toepassing
-
Behoud van de beveiliging van systemen of netwerken die de handelaar op een cloudinfrastructuurtoepassing verbindt met de Adobe Commerce
-
Alle platformservices, afhankelijkheden van derden en Adobe Commerce Services-extensies onderhouden op versies die actief worden ondersteund door hun respectievelijke leveranciers of door Adobe. Dit omvat:
- Infrastructuurservices zoals de database, cache, zoekfunctie, PHP-runtime en webserver
- Adobe Commerce Services-extensies
- Alle externe extensies en aangepaste integratie
Adobe biedt geen ondersteuning voor implementaties met niet-ondersteunde versies. Zie {de vereisten van het 0} Systeem 🔗 en de de beschikbaarheidsmatrijs van het Product voor gesteunde versies.
Verantwoordelijkheden van cloudserviceproviders
Adobe vertrouwt op cloudserviceproviders om de cloudserverinfrastructuur voor Adobe Commerce te hosten op cloudinfrastructuur. Deze leveranciers zijn verantwoordelijk voor netwerkveiligheid, met inbegrip van het verpletteren, het schakelen, en de veiligheid van het perimeternetwerk via firewallsystemen en de systemen van de binnendringenopsporing (IDS). Cloud-serviceproviders zijn ook verantwoordelijk voor de fysieke en milieubeveiliging van de datacenters die de Adobe Commerce hosten op een cloudinfrastructuuroplossing.
Ook cloudserviceproviders zijn verantwoordelijk voor:
- Behoud van PCI DSS-, SOC 2- en ISO 27001-certificeringen voor hun cloudservices
- De hypervisor beveiligen
- Het gegevenscentrum beveiligen, met inbegrip van zowel fysieke als netwerktoegang
CDN-providerverantwoordelijkheden
De Adobe Commerce on cloud Infrastructure-oplossing gebruikt CDN-providers om de laadtijd van pagina's, cacheinhoud en direct verouderde inhoud te versnellen. Deze leveranciers zijn ook verantwoordelijk voor veiligheidskwesties die hun CDN beïnvloeden en voor het bepalen van en het handhaven van CDN WAF regels.
Overzicht van beveiligingsverantwoordelijkheden
In de volgende overzichtstabel wordt het RACI-model gebruikt om de beveiligingsverantwoordelijkheden weer te geven die worden gedeeld tussen Adobe, de handelaar en de cloudserviceprovider:
R — Verantwoordelijk
A — Verantwoordelijk
C — Geconsulteerd
I — Informed
(Bijvoorbeeld, Nginx of MySQL.)
1 slechts als Adobe Commerce op de bewaarplaats van de wolkeninfrastructuur als belangrijkste bewaarplaats wordt gebruikt. Het gebruik van andere externe opslagplaatsen valt uitsluitend onder de verantwoordelijkheid van de handelaar.
2 Adobe verleent Niveau 1 steun voor kwesties met CDN leveranciers.
3 de handelaar is verantwoordelijk voor om het even welke controles Nginx die zij voor hun toepassingen vormen.
4 voor PCI, worden de penetratietestvereisten gedeeld tussen Adobe en de handelaar.
Overzicht van de operationele verantwoordelijkheden
In de volgende overzichtstabellen worden de operationele verantwoordelijkheden voor Adobe en handelaren bij het ontwikkelen, implementeren, onderhouden en beveiligen van Adobe Commerce op cloudinfrastructuur verduidelijkt.
Codering en ontwikkeling
Core Adobe Commerce-code
Codeopslagplaats
Cloud Docker
COMMERCE CLOUD CLI
Aanpassingen
Inzet
Omgevingen synchroniseren
Merchants zijn verantwoordelijk voor het synchroniseren van gegevens tussen omgevingen.
Reparatie
Beschikbaarheid website
Prestaties
Logboeken en controle
APM toepassing en agentenintegratie, de toepassing van de Infrastructuur,
registreren en integratie
Foutopsporing en probleemoplossing
Toepassings- en serviceconfiguratie
Commerce-toepassing
worden gesteund, bijvoorbeeld, zijn de verschillende versies van Commerce compatibel met specifieke versies van PHP, Redis, etc.
Taak plannen met snijtaken
Berichtenmakelaar voor framework voor berichtwachtrij
PHP-service
Databaseservices
(het indexeren en het optimaliseren van kernlijsten, het optimaliseren van de montages van het standaardsysteembeleid)
(het vormen genormaliseerde versus vlakke lijsten, het indexeren en optimaliseren van douane en derdetabellen, het archiveren of het verwijderen van gegevens, het vormen systeembeleidsmontages)
CDN-service
Cacheservice
Zoekservice
E-mailservice
Diensten van derden
Commerce Services-extensies
Geavanceerde rapportservice
Commerce Intelligence
(API, de kwaliteit en het formatteren van Gegevens, handelaarnetwerk,
verbindingen van DB zowel binnen als buiten de Wolk van de Koophandel van Adobe, over gegevensdrempels)
(databaseconfiguratie Adobe Commerce Cloud)
- de diensten van het Platform (met inbegrip van maar niet beperkt tot PHP, MariaDB/MySQL, Redis, Elasticsearch/OpenSearch, RabbitMQ, en Nginx) — de verkopers moeten versies compatibel met hun opgestelde versie van Adobe Commerce blijven. Zie vereisten van het Systeem .
- de uitbreidingen van de Diensten van Commerce (met inbegrip van maar niet beperkt tot Levend Onderzoek, de Aanbevelingen van het Product, en de Diensten van de Betaling) — slechts wordt de recentste vrijgegeven versie gesteund.
- de uitbreidingen van de Douane en derdeintegratie — de handelaren zijn verantwoordelijk voor het verzekeren van deze op verkoper-gesteunde versies blijven.
Aanbevelingen voor producten
Live zoeken
Gegevenskwaliteit van Storefront-gebeurtenis
De inzameling van de Storefront gebeurtenis drijft de kwaliteit van de Aanbevelingen van het Product en Levende output van het Onderzoek. De verantwoordelijkheid hangt af van de uitvoering van het winkelcentrum:
Betalingsdiensten
Netwerkdiensten
Optimalisatie van afbeeldingen
SSL-certificaten
Webtoepassingsfirewall (WAF)
DDoS
PrivateLink
(met inbegrip van om het even welke verbindingen van VPN)