AWS Shared Responsibility Model

แนวคิดด้านความปลอดภัยและการจัดการต้นทุนบน AWS

Dev Bhosale

Principal Data & Cloud Architect

เหตุใดความปลอดภัยบนคลาวด์จึงสำคัญ?

• ข้อมูลที่มีความละเอียดอ่อน
• ความเสี่ยงด้านชื่อเสียง
• ข้อกำหนดด้านการปฏิบัติตามกฎระเบียบ
• ผลกระทบทางการเงิน

¹ https://www.securityweek.com/cybercrime-losses-exceeded-10-billion-in-2022-fbi/

Shared responsibility model

Shared responsibility model

ความปลอดภัยในคลาวด์ - ความรับผิดชอบของลูกค้า

• ข้อมูลรับรองการเข้าถึงเซิร์ฟเวอร์
• การเข้าถึงฐานข้อมูล
• ซอฟต์แวร์แอปพลิเคชันที่ติดตั้งบนเซิร์ฟเวอร์
• คีย์เข้ารหัส

ความปลอดภัยของคลาวด์ - ความรับผิดชอบของ AWS

• การเข้าถึงอาคารและอุปกรณ์
• การเชื่อมต่อเครือข่าย
• ระบบสำรองไฟฟ้า
• ซอฟต์แวร์โครงสร้างพื้นฐาน (เช่น การกำหนดเส้นทาง)

ความรับผิดชอบเปลี่ยนแปลงอย่างไร?

• เมื่อใช้เซิร์ฟเวอร์ ลูกค้าต้องรับผิดชอบด้านความปลอดภัยและการอัปเดตเซิร์ฟเวอร์เอง
• ในบริการ serverless เช่น Lambda ทาง AWS จะดูแลความปลอดภัยและการอัปเดตเซิร์ฟเวอร์แทน

มาฝึกกันเถอะ!

แนวคิดด้านความปลอดภัยและการจัดการต้นทุนบน AWS