AWS का साझा जिम्मेदारी मॉडल

साझी ज़िम्मेदारी मॉडल एक स्पष्ट सीमा खींचता है: AWS स्वयं क्लाउड को सुरक्षित करता है और आप क्लाउड में रखी चीज़ों को सुरक्षित करते हैं। किसी भी अन्य बात से पहले इसे सीखें।

AWS क्लाउड की सुरक्षा संभालता है: डेटा सेंटर, हार्डवेयर, नेटवर्किंग और वर्चुअलाइज़ेशन परत। आपको कभी हाइपरवाइज़र में पैच लगाने या इमारत के दरवाज़े की रखवाली करने की ज़रूरत नहीं पड़ती।

आप क्लाउड के अंदर की सुरक्षा संभालते हैं: अपना डेटा, पहचान, नेटवर्क नियम, ऑपरेटिंग सिस्टम और ऐप कोड। किसी बकेट को सार्वजनिक छोड़ने की ज़िम्मेदारी आपकी है, AWS की नहीं।

सीमा सेवा के अनुसार बदलती है। EC2 पर आप गेस्ट OS का प्रबंधन करते हैं; प्रबंधित या सर्वररहित सेवाओं में AWS अधिक ज़िम्मेदारी संभालता है। लेकिन आपका डेटा और पहुँच हमेशा आपकी ज़िम्मेदारी हैं।

IaaS जैसे EC2 में आपके लिए सबसे अधिक काम बचता है: OS पैच लगाना, फ़ायरवॉल और ऐप सुरक्षा। प्रबंधित और सर्वररहित सेवाएँ इस काम का अधिक भाग AWS को सौंप देती हैं।

सेवा चाहे कोई भी हो, आपके डेटा का स्वामित्व हमेशा आपके पास रहता है और यह भी आप तय करते हैं कि उस तक किसकी पहुँच हो। AWS आपके लिए बकेट नीतियाँ, अनुमतियाँ या एन्क्रिप्शन तय नहीं करता।

परीक्षा में आने वाला सामान्य भ्रम: क्या चीज़ कौन पैच करता है? EC2 पर आप गेस्ट OS में पैच लगाते हैं; AWS होस्ट और हाइपरवाइज़र में पैच लगाता है। प्रबंधित सेवाओं में इसका अधिक भाग AWS संभालता है।

आप AWS से कुछ नियंत्रण विरासत में प्राप्त करते हैं—भौतिक और पर्यावरणीय नियंत्रण, जिनका समर्थन SOC रिपोर्ट जैसे प्रमाणों से होता है। इसके ऊपर आप अपने नियंत्रणों की परतें जोड़ते हैं।

AWS सुरक्षित निर्माण-खंड देता है, लेकिन सुरक्षित डिफ़ॉल्ट की गारंटी नहीं होती। एन्क्रिप्शन उपलब्ध हो सकता है, फिर भी अनिवार्य रूप से लागू न हो—इसे चालू करना आपकी ज़िम्मेदारी है।

कई SCS-C02 प्रश्न पूछते हैं कि गलती किसकी है। हार्डवेयर या वैश्विक बैकबोन? वह AWS की ज़िम्मेदारी है। अनुमति, सार्वजनिक संसाधन या बिना पैच वाला OS? वह आपकी ज़िम्मेदारी है।

इसे स्पष्ट सीमा वाली साझेदारी समझें: AWS सुरक्षित आधार देता है और उसका प्रमाण प्रस्तुत करता है; आप पहचान, एन्क्रिप्शन और पैचिंग के साथ उसके ऊपर सुरक्षित रूप से निर्माण करते हैं।

AWS क्लाउड को सुरक्षित करता है (हार्डवेयर, डेटा सेंटर, हाइपरवाइज़र); आप उसके अंदर की चीज़ों को सुरक्षित करते हैं (डेटा, पहचान, नेटवर्क, गेस्ट OS)। ज़्यादातर गलती से जुड़ी परिस्थितियों का उत्तर यहीं मिलता है।