AWS 共享責任模型

AWS 安全與成本管理觀念

Dev Bhosale

Principal Data & Cloud Architect

為何雲端資安很重要？

• 敏感資料
• 形象風險
• 法規要求
• 財務後果

¹ https://www.securityweek.com/cybercrime-losses-exceeded-10-billion-in-2022-fbi/

共享責任模型

共享責任模型

雲端中的資安－客戶責任

• 伺服器存取憑證
• 資料庫存取
• 安裝於伺服器的應用程式
• 加密金鑰

雲端本身的資安－AWS 責任

• 建物與設備的出入管控
• 網路連線
• 備援電力
• 基礎設施軟體（例如路由）

責任如何改變？

• 使用伺服器時，客戶需負責伺服器資安與更新。
• 在 Lambda 等無伺服器服務中，AWS 會管理伺服器資安與更新。

一起來練習吧！

AWS 安全與成本管理觀念