共享安全责任模型

在Foundry上的安全是Palantir与Palantir的客户之间的共享责任。虽然Palantir负责我们控制范围内服务各个层级的Foundry安全，但客户在确保其数据受到保护方面也扮演着至关重要的角色。

共享责任模型是许多主要基于云的软件公司采用的框架，用于划分客户和云提供商之间的安全责任。作为云提供商，Palantir负责云的安全，而客户负责云内的安全。

实际上，这意味着Palantir和基础设施即服务（IaaS）提供商负责通过管理物理安全、主机基础设施、网络控制和应用程序安全来保护Foundry。同时，客户负责其选择在Foundry中托管的内容：特别是客户数据和用户身份/访问配置。共享责任模型赋予客户对其数据的控制权、如何使用它以及谁可以访问它，并解除客户对底层基础设施安全的担忧。

共享责任模型可以分解为两方的责任：

作为客户，您对保护数据的某些责任可能因环境和架构而异，但您始终负责以下事项：

• 通过单点登录(SSO)管理用户的访问和身份。这包括强制使用多因素身份验证。如果您没有单点登录提供商，我们可能可以为您提供一个。
• 确保上传到环境中的任何数据都是适当的，并符合您自己的政策和义务。
• 确保您的用户应用适当的自主访问控制（角色）和强制访问控制（权限标记）。
• 监控应用程序级别的安全审计日志，以确保您的用户对平台的使用是适当的，并符合您自己的政策和义务。

如果您对共享责任模型有任何疑问或顾虑，请联系您的Palantir代表。