Model Tanggung Jawab Bersama AWS

Model Tanggung Jawab Bersama menetapkan batas yang jelas: AWS mengamankan cloud itu sendiri, sedangkan Anda mengamankan apa yang Anda masukkan ke dalam cloud. Pelajari hal ini sebelum yang lainnya.

AWS menangani keamanan OF cloud: pusat data, perangkat keras, jaringan, dan lapisan virtualisasi. Anda tidak pernah menambal hipervisor atau menjaga pintu gedung.

Anda menangani keamanan IN cloud: data, identitas, aturan jaringan, sistem operasi, dan kode aplikasi Anda. Jika Anda membiarkan bucket terbuka untuk publik, itu menjadi tanggung jawab Anda, bukan AWS.

Batas tersebut berubah menurut layanan. Di EC2, Anda mengelola OS tamu; pada layanan terkelola atau tanpa server, AWS menangani lebih banyak hal. Namun, data dan akses Anda selalu menjadi tanggung jawab Anda.

IaaS seperti EC2 menyisakan paling banyak pekerjaan untuk Anda: penambalan OS, firewall, dan keamanan aplikasi. Layanan terkelola dan tanpa server mengalihkan lebih banyak tanggung jawab tersebut kepada AWS.

Apa pun layanannya, data Anda selalu menjadi milik Anda, begitu pula pengaturan tentang siapa yang dapat mengaksesnya. AWS tidak pernah menentukan kebijakan bucket, izin, atau enkripsi untuk Anda.

Ini adalah jebakan klasik dalam ujian: siapa yang menambal apa? Di EC2, Anda menambal OS tamu; AWS menambal host dan hipervisor. Pada layanan terkelola, lebih banyak tanggung jawab tersebut dialihkan kepada AWS.

Anda mewarisi beberapa kontrol dari AWS—kontrol fisik dan lingkungan, yang didukung oleh pengesahan seperti laporan SOC. Setelah itu, Anda menambahkan kontrol Anda sendiri di atasnya.

AWS menyediakan komponen dasar yang aman, tetapi pengaturan bawaan yang aman tidak dijamin. Enkripsi mungkin tersedia tetapi belum diwajibkan—mengaktifkannya adalah tugas Anda.

Banyak soal SCS-C02 menanyakan siapa yang bertanggung jawab. Perangkat keras atau tulang punggung global? Itu tanggung jawab AWS. Izin, sumber daya publik, atau OS yang belum ditambal? Itu tanggung jawab Anda.

Anggaplah ini sebagai kemitraan dengan batas yang tegas: AWS menyediakan fondasi yang aman dan membuktikannya; Anda membangun di atasnya secara aman dengan identitas, enkripsi, dan penambalan.

AWS mengamankan cloud (perangkat keras, pusat data, hipervisor); Anda mengamankan apa yang berada di dalamnya (data, identitas, jaringan, OS tamu). Sebagian besar situasi terkait pihak yang bertanggung jawab dapat diselesaikan dengan memahami hal ini.