Model sdílené odpovědnosti AWS

Koncepty zabezpečení a správy nákladů v AWS

Dev Bhosale

Principal Data & Cloud Architect

Proč je zabezpečení cloudu důležité?

• Citlivá data
• Reputační riziko
• Požadavky na dodržování předpisů
• Finanční důsledky

¹ https://www.securityweek.com/cybercrime-losses-exceeded-10-billion-in-2022-fbi/

Model sdílené odpovědnosti

Model sdílené odpovědnosti

Zabezpečení v cloudu – odpovědnosti zákazníka

• Přihlašovací údaje k serveru
• Přístup k databázi
• Aplikační software nainstalovaný na serveru
• Šifrovací klíče

Zabezpečení cloudu – odpovědnosti AWS

• Přístup k budovám a zařízením
• Síťová konektivita
• Záložní napájení
• Infrastrukturní software (např. směrování)

Jak se mění odpovědnosti?

• U serverů jsou zákazníci odpovědní za zabezpečení a aktualizace serveru.
• U bezserverových služeb, jako je Lambda, spravuje zabezpečení a aktualizace serveru AWS.

Pojďme si procvičit!

Koncepty zabezpečení a správy nákladů v AWS