Mô hình trách nhiệm chia sẻ của AWS

Các khái niệm về Bảo mật và Quản lý Chi phí trên AWS

Dev Bhosale

Principal Data & Cloud Architect

Vì sao bảo mật đám mây quan trọng?

• Dữ liệu nhạy cảm
• Rủi ro danh tiếng
• Yêu cầu tuân thủ
• Hệ quả tài chính

¹ https://www.securityweek.com/cybercrime-losses-exceeded-10-billion-in-2022-fbi/

Mô hình trách nhiệm chia sẻ

Mô hình trách nhiệm chia sẻ

Bảo mật trong đám mây - Trách nhiệm của khách hàng

• Thông tin xác thực vào máy chủ
• Truy cập cơ sở dữ liệu
• Phần mềm ứng dụng cài trên máy chủ
• Khóa mã hóa

Bảo mật của đám mây - Trách nhiệm của AWS

• Truy cập tòa nhà và thiết bị
• Kết nối mạng
• Nguồn điện dự phòng
• Phần mềm hạ tầng (vd: định tuyến)

Trách nhiệm thay đổi như thế nào?

• Với máy chủ, khách hàng chịu trách nhiệm bảo mật và cập nhật máy chủ.
• Với serverless như Lambda, AWS quản lý bảo mật và cập nhật máy chủ.

Hãy luyện tập!

Các khái niệm về Bảo mật và Quản lý Chi phí trên AWS