AWSの責任共有モデル
どのセキュリティ業務をAWSが担い、どの業務をお客様が担うのかを学びます。
「AWSの責任共有モデル」はCoddyKit上の無料AWS Security Academyレッスンです。 これはレッスン2/4です。 下記で完全なレッスンを無料で読むことができます。その後、ブラウザ内の組み込みコードエディタと24時間対応のAIチューターでハンズオン演習できます。 これはAWS Security Academy学習パスの一部であり、ウェブとCoddyKitアプリ全体で進捗が同期されます。 AWS Security Academyコースには全4レッスンが含まれています。
役割を分担する
責任共有モデルは明確な境界を示します。AWSはクラウド自体を保護し、利用者はクラウドに配置するものを保護します。何よりも先に、この仕組みを理解しましょう。
クラウド自体のセキュリティ
AWSはクラウド自体のセキュリティを担当します。データセンター、ハードウェア、ネットワーク、仮想化レイヤーが対象です。利用者がハイパーバイザーにパッチを適用したり、建物のドアを警備したりすることはありません。
クラウド内のセキュリティ
利用者はクラウド内のセキュリティを担当します。データ、アイデンティティ、ネットワークルール、オペレーティングシステム、アプリケーションコードが対象です。バケットをパブリックにした場合、それはAWSではなく利用者の責任です。
境界はサービスごとに変わる
責任の境界はサービスによって変わります。EC2ではゲストOSを管理しますが、マネージドサービスやサーバーレスサービスでは、AWSがより多くを担当します。ただし、データとアクセス管理は常に利用者の責任です。
IaaS、PaaS、そしてその先
IaaSであるEC2では、OSのパッチ適用、ファイアウォール、アプリケーションセキュリティなど、利用者の作業が最も多くなります。マネージドサービスやサーバーレスサービスでは、その多くをAWSが担当します。
データは常に利用者のもの
サービスにかかわらず、データとアクセスできる人物の管理責任は常に利用者にあります。AWSがバケットポリシー、権限、暗号化を利用者に代わって決めることはありません。
パッチ適用の責任
試験でよくあるひっかけは、何に誰がパッチを適用するかです。EC2では利用者がゲストOSにパッチを適用し、AWSがホストとハイパーバイザーに適用します。マネージドサービスでは、その多くをAWSが担当します。
継承される制御
利用者はAWSから、物理的および環境上の制御の一部を継承します。これらはSOCレポートなどの証明書類によって裏付けられています。その上に、利用者独自の制御を重ねます。
設定は利用者の仕事
AWSは安全な構成要素を提供しますが、安全なデフォルト設定が保証されているわけではありません。暗号化が利用可能でも強制されない場合があり、有効化することは利用者の責任です。
試験で重要な理由
多くのSCS-C02の問題では、誰に責任があるかが問われます。ハードウェアやグローバルバックボーンならAWSです。権限、パブリックなリソース、パッチ未適用のOSなら利用者です。
全体をつなげる
明確な境界を持つパートナーシップだと考えましょう。AWSは安全な基盤を提供してそれを証明し、利用者はアイデンティティ、暗号化、パッチ適用によって、その上に安全に構築します。
クイックチェック
責任共有モデルを適用してみましょう。
まとめ
AWSはクラウド（ハードウェア、データセンター、ハイパーバイザー）を保護し、利用者はその中にあるもの（データ、アイデンティティ、ネットワーク、ゲストOS）を保護します。責任の所在を問う多くの問題は、この考え方で解決できます。
よくある質問
「AWSの責任共有モデル」レッスンは無料ですか？
はい。「AWSの責任共有モデル」の完全なテキストはこのウェブで無料で読めます。インタラクティブに演習し（組み込みコードエディタと24時間対応のAIチューター）、AWS Security Academyコースの残りをアンロックするには、CoddyKit PROにアップグレードしてください。 AWS Security Academyコースには全4レッスンが含まれています。
「AWSの責任共有モデル」で何を学びますか？
どのセキュリティ業務をAWSが担い、どの業務をお客様が担うのかを学びます。 ブラウザで直接実行するハンズオンコードでAWS Security Academyを演習し、24時間対応のAIチューターがレッスンを進める中での質問に答えます。
AWS Security Academyを始めるのに経験は必要ですか？
事前経験は必要ありません。CoddyKitのAWS Security Academyは初級者から上級者向けに構成されているため、ここから始めるか最初から始めて、自分のペースで進むことができます。 これはレッスン2/4です。
「AWSの責任共有モデル」レッスンにはどのくらい時間がかかりますか？
ほとんどのCoddyKitレッスンは約5～10分かかります。各レッスンはコンパクトでインタラクティブなので、着実に進歩し、ウェブとアプリ全体で正確に前回の場所から再開できます。
このAWS Security Academyレッスンでコードを書いて実行できますか？
はい。すべてのAWS Security Academyレッスンに組み込みコードエディタが含まれているため、ブラウザでリアルコードを書いて実行し、即座のAIフィードバックを取得できます。ローカル設定は不要です。