AWS-model voor gedeelde verantwoordelijkheid

Concepten voor AWS-beveiliging en kostenbeheer

Dev Bhosale

Principal Data & Cloud Architect

Waarom is cloudbeveiliging belangrijk?

• Gevoelige data
• Reputatierisico
• Compliance-eis
• Financiële gevolgen

¹ https://www.securityweek.com/cybercrime-losses-exceeded-10-billion-in-2022-fbi/

Gedeelde verantwoordelijkheidsmodel

Gedeelde verantwoordelijkheidsmodel

Beveiliging in de cloud - verantwoordelijkheden van de klant

• Inloggegevens voor server
• Database-toegang
• Applicatiesoftware op server
• Encryptiesleutels

Beveiliging van de cloud - verantwoordelijkheden van AWS

• Toegang tot gebouw en apparatuur
• Netwerkconnectiviteit
• Noodstroom
• Infrastructuursoftware (bijv. routing)

Hoe veranderen verantwoordelijkheden?

• Met servers zijn klanten verantwoordelijk voor serverbeveiliging en updates.
• In serverless-diensten zoals Lambda beheert AWS serverbeveiliging en updates.

Laten we oefenen!

Concepten voor AWS-beveiliging en kostenbeheer