โมเดลความรับผิดชอบร่วมของ AWS

แบบจำลองความรับผิดชอบร่วมกันกำหนดเส้นแบ่งไว้อย่างชัดเจน: AWS รักษาความปลอดภัยของระบบคลาวด์ ส่วนคุณรักษาความปลอดภัยของสิ่งที่นำไปไว้ในระบบคลาวด์ ควรเรียนรู้เรื่องนี้ก่อนเรื่องอื่น

AWS ดูแลความปลอดภัยของระบบคลาวด์ ได้แก่ ศูนย์ข้อมูล ฮาร์ดแวร์ เครือข่าย และชั้นการจำลองเสมือน คุณไม่จำเป็นต้องติดตั้งแพตช์ให้ไฮเปอร์ไวเซอร์หรือเฝ้าประตูอาคาร

คุณดูแลความปลอดภัยภายในระบบคลาวด์ ได้แก่ ข้อมูล ข้อมูลระบุตัวตน กฎเครือข่าย ระบบปฏิบัติการ และโค้ดแอปพลิเคชันของคุณ หากปล่อยให้บักเก็ตเป็นสาธารณะ นั่นเป็นความรับผิดชอบของคุณ ไม่ใช่ AWS

เส้นแบ่งความรับผิดชอบเปลี่ยนไปตามบริการ บน EC2 คุณจัดการระบบปฏิบัติการของผู้ใช้บริการ ส่วนบริการที่มีการจัดการหรือบริการแบบไร้เซิร์ฟเวอร์จะให้ AWS จัดการมากขึ้น แต่ข้อมูลและการเข้าถึงของคุณยังเป็นความรับผิดชอบของคุณเสมอ

IaaS เช่น EC2 ทำให้คุณต้องรับผิดชอบมากที่สุด ได้แก่ การติดตั้งแพตช์ระบบปฏิบัติการ ไฟร์วอลล์ และความปลอดภัยของแอปพลิเคชัน บริการที่มีการจัดการและบริการแบบไร้เซิร์ฟเวอร์จะโอนงานเหล่านี้ไปให้ AWS มากขึ้น

ไม่ว่าจะใช้บริการใด ข้อมูลของคุณและผู้ที่เข้าถึงข้อมูลได้ยังเป็นความรับผิดชอบของคุณเสมอ AWS จะไม่ตัดสินใจแทนคุณเกี่ยวกับนโยบายบักเก็ต สิทธิ์ หรือการเข้ารหัส

ข้อสอบมักใช้ประเด็นนี้เป็นกับดัก: ใครเป็นผู้ติดตั้งแพตช์ให้สิ่งใด บน EC2 คุณติดตั้งแพตช์ให้ระบบปฏิบัติการของผู้ใช้บริการ ส่วน AWS ติดตั้งแพตช์ให้โฮสต์และไฮเปอร์ไวเซอร์ บริการที่มีการจัดการจะโอนความรับผิดชอบส่วนนี้ไปให้ AWS มากขึ้น

คุณสืบทอดมาตรการควบคุมบางส่วนจาก AWS เช่น มาตรการด้านกายภาพและสิ่งแวดล้อม ซึ่งมีรายงานรับรองอย่างรายงาน SOC สนับสนุน จากนั้นคุณจึงวางมาตรการควบคุมของตนเองเพิ่มเติม

AWS มอบส่วนประกอบพื้นฐานที่ปลอดภัยให้ แต่ไม่ได้รับประกันว่าค่าเริ่มต้นจะปลอดภัยเสมอไป อาจมีการเข้ารหัสให้ใช้แต่ไม่ได้บังคับใช้ การเปิดใช้งานจึงเป็นหน้าที่ของคุณ

คำถาม SCS-C02 จำนวนมากถามว่าใครเป็นผู้รับผิดชอบ ฮาร์ดแวร์หรือแกนหลักเครือข่ายทั่วโลกใช่หรือไม่ นั่นเป็น AWS แต่หากเป็นสิทธิ์ ทรัพยากรสาธารณะ หรือระบบปฏิบัติการที่ไม่ได้ติดตั้งแพตช์ นั่นเป็นความรับผิดชอบของคุณ

มองเรื่องนี้เป็นความร่วมมือที่มีเส้นแบ่งชัดเจน AWS มอบพื้นฐานที่ปลอดภัยและแสดงหลักฐานยืนยัน ส่วนคุณสร้างระบบอย่างปลอดภัยบนพื้นฐานนั้นด้วยข้อมูลระบุตัวตน การเข้ารหัส และการติดตั้งแพตช์

ประยุกต์ใช้แบบจำลองความรับผิดชอบร่วมกัน

AWS รักษาความปลอดภัยของระบบคลาวด์ (ฮาร์ดแวร์ ศูนย์ข้อมูล ไฮเปอร์ไวเซอร์) ส่วนคุณรักษาความปลอดภัยของสิ่งที่อยู่ภายในระบบนั้น (ข้อมูล ข้อมูลระบุตัวตน เครือข่าย ระบบปฏิบัติการของผู้ใช้บริการ) สถานการณ์ส่วนใหญ่ที่ต้องระบุผู้รับผิดชอบจะหาคำตอบได้จากหลักการนี้