责任共担模型

Google 和您的 Google Distributed Cloud (GDC) 网闸隔离配置运营商通过 Distributed Cloud Marketplace 分发服务,让您受益。Marketplace 服务的责任模型与分布式云平台上的其他服务不同。

Google 和 Distributed Cloud 运营商的责任

Google 确保 Marketplace 服务与 Distributed Cloud 的其他服务一样,通过严格的安全扫描。当在 Marketplace 服务中检测到漏洞时,Google 会与相关供应商合作来修复这些漏洞。 根据您的合同,您的 Distributed Cloud 运营商可能会在 Marketplace 服务上实施额外的流程和安全措施。Google 确保 Marketplace 服务与 Distributed Cloud 兼容,并且可以以推荐的方式进行部署。 Google 可确保软件供应商发布新版软件后,该新版本会及时纳入 Distributed Cloud Marketplace。

供应商责任

软件供应商会记录如何通过其产品遵守特定政策制度。例如,这可以是针对特定合规性制度的技术实施指南。

软件供应商有责任修补其产品中的漏洞,并向 Google 提供修补后的版本,以便我们在 Distributed Cloud Marketplace 中分发该版本。

如果您的合同中包含软件供应商提供的支持服务,则由该供应商负责为您提供支持。Google 和您的 Distributed Cloud 运营商支持 Distributed Cloud Marketplace 系统,但不支持 Marketplace 服务本身(除非这些服务由 Google 直接提供)。

用户责任

用户务必要了解自己需要遵守的合规性规定,并查阅软件供应商提供的与其合规性规定相关的文档(如有)。

用户有义务根据自己的政策和所受的合规性制度来配置 Marketplace 服务。

用户有责任从相关软件供应商处获取需要许可的任何 Marketplace 服务的许可。

安装并运行后,Marketplace 服务会被视为用户工作负载。它们在用户环境中运行,由用户负责。Google 提供用于安装、更新和卸载 Marketplace 服务的相关功能,但用户有责任使用这些功能。除非与分布式云运营商签订的合同中另有规定,否则他们不会主动监控用户工作负载,也不会修复出现的问题。