Il modello di responsabilità condivisa di AWS

Il Modello di responsabilità condivisa stabilisce una distinzione chiara: AWS protegge il cloud, mentre Lei protegge ciò che inserisce nel cloud. Lo impari prima di ogni altra cosa.

AWS gestisce la sicurezza DEL cloud: data center, hardware, rete e livello di virtualizzazione. Non dovrà mai applicare patch a un hypervisor o sorvegliare la porta di un edificio.

Lei gestisce la sicurezza NEL cloud: i Suoi dati, l'identità, le regole di rete, i sistemi operativi e il codice delle applicazioni. Se lascia pubblico un bucket, la responsabilità è Sua, non di AWS.

Il confine varia in base al servizio. Su EC2 gestisce il sistema operativo guest; con i servizi gestiti o serverless, AWS gestisce una parte maggiore dell'infrastruttura. Tuttavia, i dati e gli accessi restano sempre sotto la Sua responsabilità.

Con IaaS come EC2, gran parte del lavoro resta a Suo carico: applicazione delle patch al sistema operativo, firewall e sicurezza delle applicazioni. I servizi gestiti e serverless trasferiscono una parte maggiore di queste attività ad AWS.

Indipendentemente dal servizio, i dati sono sempre di Sua responsabilità, così come chi può accedervi. AWS non decide al posto Suo le policy dei bucket, i permessi o la crittografia.

Una classica insidia d'esame: chi applica le patch a cosa? Su EC2, Lei applica le patch al sistema operativo guest; AWS applica le patch all'host e all'hypervisor. Con i servizi gestiti, una parte maggiore di questa responsabilità passa ad AWS.

Lei eredita alcuni controlli da AWS, come quelli fisici e ambientali, supportati da attestazioni quali i report SOC. Successivamente aggiunge i Suoi controlli.

AWS fornisce componenti sicuri, ma non garantisce impostazioni predefinite sicure. La crittografia può essere disponibile senza essere obbligatoria: attivarla è una Sua responsabilità.

Molte domande SCS-C02 chiedono chi sia responsabile. Hardware o backbone globale? È AWS. Un permesso, una risorsa pubblica o un sistema operativo senza patch? È Lei.

Lo consideri una collaborazione con un confine ben definito: AWS fornisce una base sicura e ne dimostra l'affidabilità; Lei costruisce in sicurezza al di sopra, usando identità, crittografia e applicazione delle patch.

AWS protegge il cloud (hardware, data center, hypervisor); Lei protegge ciò che si trova nel cloud (dati, identità, rete e sistema operativo guest). La maggior parte degli scenari relativi alle responsabilità si risolve in base a questa distinzione.