O Modelo de Responsabilidade Compartilhada da AWS

O Modelo de Responsabilidade Compartilhada estabelece uma divisão clara: a AWS protege a própria nuvem, e você protege o que coloca nela. Aprenda isso antes de qualquer outra coisa.

A AWS cuida da segurança DA nuvem: data centers, hardware, rede e a camada de virtualização. Você nunca corrige um hipervisor nem protege a porta de um prédio.

Você cuida da segurança NA nuvem: seus dados, sua identidade, suas regras de rede, seus sistemas operacionais e o código dos seus aplicativos. Se deixar um bucket público, a responsabilidade será sua, não da AWS.

A divisão varia conforme o serviço. No EC2, você gerencia o OS convidado; com serviços gerenciados ou sem servidor, a AWS cuida de uma parte maior. Mas seus dados e acessos são sempre sua responsabilidade.

Em uma IaaS como o EC2, você fica com a maior parte do trabalho: correções do OS, firewalls e segurança dos aplicativos. Os serviços gerenciados e sem servidor transferem uma parte maior dessas tarefas para a AWS.

Independentemente do serviço, seus dados são sempre de sua responsabilidade, assim como quem pode acessá-los. A AWS nunca decide por você as políticas do bucket, as permissões ou a criptografia.

Uma armadilha clássica do exame: quem corrige o quê? No EC2, você corrige o OS convidado; a AWS corrige o host e o hipervisor. Nos serviços gerenciados, uma parte maior disso fica sob responsabilidade da AWS.

Você herda alguns controles da AWS — controles físicos e ambientais, respaldados por atestações como relatórios SOC. Em seguida, acrescenta seus próprios controles.

A AWS oferece componentes básicos seguros, mas não garante configurações padrão seguras. A criptografia pode estar disponível sem ser obrigatória — ativá-la é sua responsabilidade.

Muitas questões do SCS-C02 perguntam quem é responsável pelo problema. Hardware ou a rede global? Isso é responsabilidade da AWS. Uma permissão, um recurso público ou um OS sem correções? Isso é responsabilidade sua.

Pense nisso como uma parceria com uma divisão clara: a AWS oferece uma base segura e comprova isso; você constrói com segurança sobre essa base, usando identidade, criptografia e correções.

Aplique o Modelo de Responsabilidade Compartilhada.

A AWS protege a nuvem (hardware, data centers e hipervisor); você protege o que está nela (dados, identidade, rede e OS convidado). A maioria dos cenários de responsabilidade é resolvida com base nessa distinção.