Modelo de responsabilidad compartida de AWS

El Shared Responsibility Model establece una separación clara: AWS protege la propia nube y usted protege lo que coloca en ella. Aprenda esto antes que cualquier otra cosa.

AWS se encarga de la seguridad DE la nube: centros de datos, hardware, redes y la capa de virtualización. Usted nunca aplica parches a un hipervisor ni vigila la puerta de un edificio.

Usted se encarga de la seguridad EN la nube: sus datos, la identidad, las reglas de red, los sistemas operativos y el código de las aplicaciones. Si deja un bucket público, la responsabilidad es suya, no de AWS.

La división cambia según el servicio. En EC2, usted administra el sistema operativo invitado; con los servicios administrados o sin servidor, AWS se encarga de una mayor parte. Sin embargo, sus datos y accesos siempre son responsabilidad suya.

La IaaS, como EC2, le deja la mayor parte del trabajo: aplicar parches al sistema operativo, configurar firewalls y proteger las aplicaciones. Los servicios administrados y sin servidor transfieren una mayor parte de esas tareas a AWS.

Independientemente del servicio, sus datos siempre le pertenecen, al igual que la decisión sobre quién puede acceder a ellos. AWS nunca decide por usted las políticas del bucket, los permisos ni el cifrado.

Una trampa clásica del examen: ¿quién aplica parches a cada elemento? En EC2, usted aplica parches al sistema operativo invitado; AWS se encarga del host y del hipervisor. En los servicios administrados, AWS asume una mayor parte de esa responsabilidad.

Usted hereda algunos controles de AWS —los físicos y ambientales—, respaldados por certificaciones e informes como los de SOC. Después, añade sus propios controles sobre ellos.

AWS proporciona componentes básicos seguros, pero no garantiza que la configuración predeterminada sea segura. El cifrado puede estar disponible sin ser obligatorio: activarlo es responsabilidad suya.

Muchas preguntas de SCS-C02 preguntan quién tiene la culpa. ¿Se trata del hardware o de la red troncal global? Eso es responsabilidad de AWS. ¿De un permiso, un recurso público o un sistema operativo sin parches? Eso es responsabilidad suya.

Considérelo una colaboración con un límite claro: AWS proporciona una base segura y demuestra que lo es; usted construye sobre ella de forma segura mediante identidad, cifrado y aplicación de parches.

Aplique el Shared Responsibility Model.

AWS protege la nube —hardware, centros de datos e hipervisor—; usted protege lo que está en ella —datos, identidad, red y sistema operativo invitado—. La mayoría de los casos sobre responsabilidades se resuelven con esta distinción.