AWS modell för delat ansvar

Shared Responsibility Model drar en tydlig gräns: AWS säkrar själva molnet och du säkrar det du lägger i molnet. Lär dig detta innan något annat.

AWS ansvarar för security OF the cloud: datacenter, maskinvara, nätverk och virtualiseringslagret. Du behöver aldrig patcha en hypervisor eller vakta en byggnadsdörr.

Du ansvarar för security IN the cloud: dina data, din identitet, nätverksregler, operativsystem och applikationskod. Om du lämnar en bucket offentlig är det ditt ansvar, inte AWS.

Gränsen varierar beroende på tjänst. I EC2 hanterar du gästoperativsystemet; med hanterade eller serverlösa tjänster hanterar AWS mer. Men dina data och din åtkomst är alltid ditt ansvar.

IaaS som EC2 lämnar mest arbete åt dig: patchning av operativsystem, brandväggar och applikationssäkerhet. Hanterade och serverlösa tjänster flyttar mer av detta ansvar till AWS.

Oavsett tjänst äger du alltid dina data och bestämmer vem som får åtkomst till dem. AWS bestämmer aldrig dina bucket-principer, behörigheter eller kryptering åt dig.

En klassisk provfälla: vem patchar vad? I EC2 patchar du gästoperativsystemet, medan AWS patchar värden och hypervisorn. Med hanterade tjänster flyttas mer av detta ansvar till AWS.

Du ärver vissa kontroller från AWS – fysiska och miljörelaterade kontroller som styrks av intyg som SOC-rapporter. Därefter lägger du dina egna kontroller ovanpå.

AWS tillhandahåller säkra byggblock, men säkra standardinställningar är inte garanterade. Kryptering kan vara tillgänglig utan att vara tvingande – det är ditt ansvar att aktivera den.

Många frågor i SCS-C02 handlar om vem som bär skulden. Maskinvara eller det globala stamnätet? Det är AWS. En behörighet, en offentlig resurs eller ett opatchat operativsystem? Det är du.

Tänk på det som ett samarbete med en tydlig gräns: AWS tillhandahåller en säker grund och bevisar det; du bygger säkert ovanpå med identitet, kryptering och patchning.

AWS säkrar molnet (maskinvara, datacenter och hypervisor), medan du säkrar det som finns i molnet (data, identitet, nätverk och gästoperativsystem). De flesta frågor om ansvar avgörs här.