Модель спільної відповідальності AWS

Концепції безпеки та керування витратами в AWS

Dev Bhosale

Principal Data & Cloud Architect

Чому хмарна безпека важлива?

• Конфіденційні дані
• Репутаційний ризик
• Вимоги відповідності
• Фінансові наслідки

¹ https://www.securityweek.com/cybercrime-losses-exceeded-10-billion-in-2022-fbi/

Модель спільної відповідальності

Модель спільної відповідальності

Безпека в хмарі — відповідальність клієнта

• Облікові дані до сервера
• Доступ до бази даних
• Програмне забезпечення застосунку на сервері
• Ключі шифрування

Безпека хмари — відповідальність AWS

• Доступ до будівель і обладнання
• Мережева звʼязність
• Резервне електроживлення
• Програмне забезпечення інфраструктури (напр., маршрутизація)

Як змінюється відповідальність?

• За серверів клієнти відповідають за безпеку та оновлення серверів.
• У serverless-рішеннях, як-от Lambda, AWS відповідає за безпеку та оновлення серверів.

Давайте потренуємось!

Концепції безпеки та керування витратами в AWS