Model tanggung jawab bersama

Google dan operator Google Distributed Cloud (GDC) dengan air gap Anda mendistribusikan layanan melalui Distributed Cloud Marketplace untuk keuntungan Anda. Model tanggung jawab untuk layanan Marketplace berbeda dengan layanan lain di platform Distributed Cloud.

Tanggung jawab Google dan operator Distributed Cloud

Google memastikan bahwa layanan Marketplace menjalani pemindaian keamanan ketat yang sama seperti layanan Distributed Cloud lainnya. Jika kerentanan terdeteksi dalam layanan Marketplace, Google akan bekerja sama dengan vendor yang relevan untuk memperbaiki kerentanan tersebut. Bergantung pada kontrak Anda, operator Distributed Cloud Anda mungkin menerapkan proses dan langkah keamanan tambahan pada layanan Marketplace. Google memastikan bahwa layanan Marketplace kompatibel dengan Distributed Cloud, dan dapat di-deploy dengan cara yang direkomendasikan. Google memastikan bahwa setelah vendor software menyediakan versi baru software mereka, versi baru tersebut akan disertakan di Distributed Cloud Marketplace tepat waktu.

Tanggung jawab vendor

Vendor software mendokumentasikan cara Anda dapat mematuhi rezim kebijakan tertentu dengan produk mereka. Misalnya, hal ini dapat berupa panduan penerapan teknis yang menargetkan rezim kepatuhan tertentu.

Vendor software bertanggung jawab untuk menambal kerentanan dalam produk mereka sendiri, dan memberikan versi yang ditambal kepada Google sehingga kami dapat mendistribusikannya di Distributed Cloud Marketplace.

Jika disertakan dalam kontrak Anda dengan vendor software, vendor tersebut bertanggung jawab untuk memberikan dukungan kepada Anda. Google dan operator Distributed Cloud Anda mendukung sistem Distributed Cloud Marketplace, tetapi tidak mendukung layanan Marketplace itu sendiri, kecuali jika disediakan langsung oleh Google.

Tanggung jawab pengguna

Pengguna harus mengetahui rezim kepatuhan yang berlaku untuknya, dan membaca dokumentasi yang disediakan vendor software terkait rezim kepatuhan mereka, jika tersedia.

Pengguna wajib mengonfigurasi layanan Marketplace sesuai dengan kebijakan mereka sendiri dan rezim kepatuhan yang berlaku untuknya.

Pengguna bertanggung jawab untuk mendapatkan lisensi dari vendor software yang relevan untuk layanan Marketplace yang memerlukan lisensi.

Setelah diinstal dan berjalan, layanan Marketplace dianggap sebagai workload pengguna. Layanan tersebut berjalan di lingkungan pengguna dan menjadi tanggung jawabnya. Google menyediakan fitur untuk menginstal, mengupdate, dan meng-uninstal layanan Marketplace, tetapi pengguna bertanggung jawab untuk menggunakan fitur tersebut. Kecuali jika ditentukan dalam kontrak dengan operator Distributed Cloud, operator tidak secara aktif memantau workload pengguna dan tidak memperbaiki masalah yang muncul.