AWS-modellen for delt ansvar

Modellen for delt ansvar trækker en klar grænse: AWS sikrer selve skyen, og du sikrer det, du lægger i skyen. Lær dette, før du går videre.

AWS håndterer sikkerheden I skyen: datacentre, hardware, netværk og virtualiseringslaget. Du skal aldrig opdatere en hypervisor eller bevogte døren til en bygning.

Du håndterer sikkerheden I skyen: dine data, identitet, netværksregler, operativsystemer og programkode. Hvis du gør en bucket offentlig, er det dit ansvar, ikke AWS's.

Grænsen flytter sig fra tjeneste til tjeneste. På EC2 administrerer du gæsteoperativsystemet, mens AWS håndterer mere med administrerede eller serverløse tjenester. Men dine data og din adgang er altid dit ansvar.

IaaS som EC2 efterlader mest arbejde hos dig: opdatering af operativsystemet, firewalls og programsikkerhed. Administrerede og serverløse tjenester flytter mere af dette ansvar til AWS.

Uanset tjenesten ejer du altid dine data og bestemmer, hvem der må få adgang til dem. AWS beslutter ikke dine bucket-politikker, tilladelser eller kryptering for dig.

En klassisk eksamensfælde: Hvem opdaterer hvad? På EC2 opdaterer du gæsteoperativsystemet, mens AWS opdaterer værten og hypervisoren. Administrerede tjenester flytter mere af dette ansvar til AWS.

Du nedarver nogle kontroller fra AWS – fysiske og miljømæssige kontroller, som understøttes af erklæringer som SOC-rapporter. Derefter lægger du dine egne kontroller ovenpå.

AWS leverer sikre byggeblokke, men sikre standardindstillinger er ikke garanteret. Kryptering kan være tilgængelig uden at være håndhævet – det er dit ansvar at slå den til.

Mange spørgsmål i SCS-C02 spørger, hvem der har ansvaret. Hardware eller det globale backbone? Det er AWS. En tilladelse, en offentlig ressource eller et operativsystem uden opdateringer? Det er dig.

Tænk på det som et partnerskab med en fast grænse: AWS leverer et sikkert fundament og dokumenterer det; du bygger sikkert ovenpå med identitet, kryptering og opdateringer.

AWS sikrer skyen (hardware, datacentre og hypervisor), mens du sikrer det, der er i den (data, identitet, netværk og gæsteoperativsystem). De fleste spørgsmål om ansvar kan afgøres her.