Модель общей ответственности AWS

Безопасность и управление затратами в AWS

Dev Bhosale

Principal Data & Cloud Architect

Почему важна облачная безопасность?

• Конфиденциальные данные
• Репутационные риски
• Требования соответствия
• Финансовые последствия

¹ https://www.securityweek.com/cybercrime-losses-exceeded-10-billion-in-2022-fbi/

Модель общей ответственности

Модель общей ответственности

Безопасность в облаке — ответственность клиента

• Учётные данные для сервера
• Доступ к базе данных
• Прикладное ПО, установленное на сервере
• Ключи шифрования

Безопасность облака — ответственность AWS

• Доступ к зданию и оборудованию
• Сетевое подключение
• Резервное электропитание
• Инфраструктурное ПО (например, маршрутизация)

Как меняется ответственность?

• При использовании серверов клиент отвечает за их безопасность и обновления.
• В бессерверных сервисах, таких как Lambda, безопасностью и обновлениями сервера управляет AWS.

Давайте потренируемся!

Безопасность и управление затратами в AWS