AWSの共有責任モデル

AWSのセキュリティとコスト管理の基本概念

Dev Bhosale

Principal Data & Cloud Architect

なぜクラウドセキュリティが重要か？

• 機密データ
• 風評リスク
• コンプライアンス要件
• 金銭的損失

¹ https://www.securityweek.com/cybercrime-losses-exceeded-10-billion-in-2022-fbi/

共有責任モデル

共有責任モデル

クラウド内のセキュリティ - 顧客の責任

• サーバーへの認証情報
• データベースアクセス
• サーバー上のアプリケーションソフト
• 暗号鍵

クラウドのセキュリティ - AWSの責任

• 建物・設備へのアクセス
• ネットワーク接続性
• 予備電源
• インフラソフト（例：ルーティング）

責任はどう変わるか？

• サーバー利用時は、サーバーの保護と更新は顧客の責任。
• Lambdaなどのサーバーレスでは、AWSがサーバーの保護と更新を管理。

練習しましょう！

AWSのセキュリティとコスト管理の基本概念