Das Modell der geteilten Verantwortung von AWS

Das Shared Responsibility Model zieht eine klare Grenze: AWS sichert die Cloud selbst ab, und Sie sichern das ab, was Sie in der Cloud betreiben. Lernen Sie dieses Modell vor allem anderen.

AWS kümmert sich um die Sicherheit DER Cloud: Rechenzentren, Hardware, Netzwerke und die Virtualisierungsschicht. Sie patchen niemals einen Hypervisor und bewachen keine Gebäudetür.

Sie kümmern sich um die Sicherheit IN der Cloud: Ihre Daten, Identitäten, Netzwerkregeln, Betriebssysteme und Ihren Anwendungscode. Wenn Sie einen Bucket öffentlich zugänglich machen, liegt das in Ihrer Verantwortung und nicht bei AWS.

Die Grenze verschiebt sich je nach Service. Bei EC2 verwalten Sie das Gastbetriebssystem; bei verwalteten oder serverlosen Services übernimmt AWS mehr Aufgaben. Ihre Daten und Zugriffsrechte bleiben jedoch immer in Ihrer Verantwortung.

IaaS wie EC2 überlässt Ihnen die meisten Aufgaben: Betriebssystem-Patching, Firewalls und Anwendungssicherheit. Bei verwalteten und serverlosen Services übernimmt AWS mehr davon.

Unabhängig vom Service bleiben Ihre Daten immer in Ihrer Verantwortung, ebenso wie die Frage, wer darauf zugreifen darf. AWS entscheidet nicht für Sie über Bucket-Richtlinien, Berechtigungen oder Verschlüsselung.

Eine typische Prüfungsfalle: Wer patcht was? Bei EC2 patchen Sie das Gastbetriebssystem; AWS patcht den Host und den Hypervisor. Bei verwalteten Services übernimmt AWS mehr dieser Aufgaben.

Einige Kontrollen übernehmen Sie von AWS – etwa physische und umgebungsbezogene Kontrollen, die durch Nachweise wie SOC-Berichte belegt werden. Darauf bauen Sie Ihre eigenen Kontrollen auf.

AWS stellt sichere Bausteine bereit, aber sichere Standardeinstellungen sind nicht garantiert. Verschlüsselung kann verfügbar sein, ohne erzwungen zu werden – sie zu aktivieren ist Ihre Aufgabe.

Viele Fragen zu SCS-C02 fragen danach, wer verantwortlich ist. Hardware oder das globale Backbone? Das ist AWS. Eine Berechtigung, eine öffentliche Ressource oder ein ungepatchtes Betriebssystem? Das ist Ihre Verantwortung.

Betrachten Sie es als eine Partnerschaft mit einer klaren Grenze: AWS stellt eine sichere Grundlage bereit und weist deren Sicherheit nach; Sie bauen darauf mit Identität, Verschlüsselung und Patching sicher auf.

Wenden Sie das Shared Responsibility Model an.

AWS sichert die Cloud (Hardware, Rechenzentren und Hypervisor); Sie sichern das ab, was sich in ihr befindet (Daten, Identitäten, Netzwerk und Gastbetriebssystem). Die meisten Fragen zur Verantwortlichkeit lassen sich damit klären.