Model współdzielonej odpowiedzialności AWS

Shared Responsibility Model wyraźnie wyznacza granicę: AWS zabezpiecza samą chmurę, a Ty zabezpieczasz to, co umieszczasz w chmurze. Poznaj ten model, zanim przejdziesz do czegokolwiek innego.

AWS odpowiada za security OF the cloud: centra danych, sprzęt, sieć i warstwę wirtualizacji. Nigdy nie aktualizujesz hypervisora ani nie pilnujesz drzwi do budynku.

Ty odpowiadasz za security IN the cloud: swoje dane, tożsamość, reguły sieciowe, systemy operacyjne i kod aplikacji. Jeśli pozostawisz bucket publicznie dostępny, odpowiadasz za to Ty, a nie AWS.

Granica zmienia się w zależności od usługi. W przypadku EC2 zarządzasz gościnnym systemem operacyjnym, natomiast w usługach zarządzanych lub serverless AWS przejmuje więcej obowiązków. Twoje dane i dostęp zawsze pozostają jednak po Twojej stronie.

IaaS, takie jak EC2, pozostawia Ci najwięcej pracy: aktualizowanie systemu operacyjnego, zapory sieciowe i bezpieczeństwo aplikacji. Usługi zarządzane i serverless przenoszą większą część tych obowiązków na AWS.

Niezależnie od usługi zawsze jesteś właścicielem swoich danych i decydujesz, kto może uzyskać do nich dostęp. AWS nie ustala za Ciebie zasad bucketów, uprawnień ani szyfrowania.

Klasyczna pułapka egzaminacyjna: kto co aktualizuje? W EC2 Ty aktualizujesz gościnny system operacyjny, a AWS aktualizuje hosta i hypervisor. W usługach zarządzanych większa część tych obowiązków przechodzi na AWS.

Dziedziczysz od AWS niektóre mechanizmy kontroli — między innymi fizyczne i środowiskowe, potwierdzone zaświadczeniami, takimi jak raporty SOC. Następnie nakładasz na nie własne mechanizmy kontroli.

AWS udostępnia bezpieczne elementy budulcowe, ale nie gwarantuje bezpiecznych ustawień domyślnych. Szyfrowanie może być dostępne, lecz nie musi być wymuszone — jego włączenie należy do Ciebie.

Wiele pytań SCS-C02 dotyczy wskazania odpowiedzialnej strony. Sprzęt lub globalny szkielet sieci? To AWS. Uprawnienie, publiczny zasób lub nieaktualizowany system operacyjny? To Ty.

Pomyśl o tym jak o partnerstwie z wyraźną granicą: AWS zapewnia bezpieczny fundament i potwierdza jego bezpieczeństwo, a Ty budujesz na nim bezpieczne rozwiązanie, wykorzystując tożsamość, szyfrowanie i aktualizacje.

Zastosuj Shared Responsibility Model.

AWS zabezpiecza chmurę (sprzęt, centra danych, hypervisor), a Ty zabezpieczasz to, co znajduje się w niej (dane, tożsamość, sieć i gościnny system operacyjny). Większość scenariuszy dotyczących odpowiedzialności rozstrzyga się właśnie w ten sposób.