Amazon Web Services: Conceptos básicos de seguridad: Seguridad de AWS y responsabilidad compartida

Name: Amazon Web Services: Conceptos básicos de seguridad: Seguridad de AWS y responsabilidad compartida
Author: Demetria Crawford

Conozca las responsabilidades de AWS y del cliente en el modelo de responsabilidad compartida de AWS.

Preview the first lesson free — get full access to all 3 lessons.

Solicitar una demo Iniciar sesión

Curso: bajo demanda

Hola, mi nombre es Demetria Crawford, y en esta lección revisaremos el modelo de responsabilidad compartida de AWS. El modelo de responsabilidad compartida es un marco de seguridad en la nube que dicta las obligaciones de seguridad de un proveedor de computación en la nube y sus clientes para garantizar la rendición de cuentas. El modelo de responsabilidad compartida de AWS consta de dos capas, responsabilidades del cliente y responsabilidades de AWS. Las intenciones del modelo. son minimizar la falta de claridad. Como muchos clientes de la nube no entienden las líneas divisorias de lo que son responsables en la nube. Algunos clientes de la nube pueden tener una falsa sensación de seguridad debido a la creencia de que toda la seguridad en la nube es manejado por los proveedores de la nube. En esencia, el modelo de responsabilidad compartida de AWS proporciona un alcance definido para ambas partes. Ahora bien, hay tres tipos de responsabilidades. en el Modelo de Responsabilidad Compartida. Están los controles heredados, cuales son los controles que un cliente hereda completamente de AWS. Luego están los controles compartidos, que son controles compartidos por AWS y sus clientes, pero en un contexto aparte. Por ejemplo, Gestión de parches. AWS es responsable de parchear y el mantenimiento de la infraestructura. Sin embargo, los clientes son responsables para parchear los sistemas operativos y aplicaciones para las instancias que gestionan en la nube, como EC2s. Finalmente, hay controles específicos del cliente. Estos son controles que son responsabilidad exclusiva del cliente, en base a las aplicaciones que se ejecutan dentro de la nube de AWS. De la imagen, podemos ver las responsabilidades de alto nivel del cliente bajo el Modelo de Responsabilidad Compartida, en azul, y las responsabilidades de AWS en naranja. Los revisaremos con más detalle en la siguiente lección. Por ahora, queremos identificar las líneas claras de responsabilidades entre AWS y sus clientes. AWS es responsable de la seguridad de la nube. AWS es responsable de proteger la infraestructura que ejecuta todos los servicios ofrecidos en la nube de AWS. Esta infraestructura está compuesta por el hardware, software, redes y centros de datos que ejecutan los servicios en la nube de AWS. Los clientes de AWS son responsables de la seguridad en la nube. La responsabilidad del cliente se determinará por los servicios en la nube de AWS seleccionados por el cliente. Cada servicio prestado tiene su propio nivel. de responsabilidad de seguridad. Por ejemplo, la infraestructura como servicio. y plataforma como servicio, requieren más propiedad de seguridad por parte del cliente que un software como servicio, que requiere muy poco del cliente en absoluto. Es administrado más por el proveedor de la nube. Echemos un vistazo a la lista de responsabilidades compartidas de los documentos de AWS. Entonces, si tuviéramos que escribir "responsabilidad compartida" en la documentación de AWS, una de las cosas que notarás que comenzarás a ver la responsabilidad compartida para servicios específicos que puede ejecutar en AWS. Vamos a ver en el Modelo de Responsabilidad Compartida para Lambda. Si te fijas, esta imagen en particular se ve diferente que la primera imagen que teníamos para el modelo de responsabilidad compartida de AWS. Eso es porque hay un requisito diferente. para este servicio. AWS Lambda es un servicio sin servidor que te permite crear acciones específicas para el que desea que se realice el cálculo, pero tiene que ser iniciado basado en algún tipo de circunstancia. Bueno con eso, de lo que es responsable el cliente, si notas que solo hay cuatro cosas aquí, la Gestión de Identidad y Acceso, Configuración de recursos, y en realidad hay tres cosas, Bibliotecas de códigos y funciones del cliente. Mientras que para AWS, hay varias responsabilidades más que se enumeran aquí. Se recomienda que para cada servicio que esté ejecutando, que identifiques cuáles son las responsabilidades compartidas para ese servicio específico. En esta lección, definimos el modelo de responsabilidad compartida de AWS. Estén atentos para la próxima lección donde discutiré las responsabilidades del cliente bajo el modelo de responsabilidad compartida de AWS. Gracias por ver.

Principiante Proveedor : Demetria Crawford 3 lecciones · 13m en Árabe, Alemán, Inglés, Español, Francés, Portugués, Chinese

Descripción del curso

AWS proporciona acceso a un marco de seguridad en la nube que dicta las obligaciones de seguridad de AWS y sus clientes para garantizar la responsabilidad. Este curso proporciona una revisión del modelo de responsabilidad compartida de AWS para que entienda claramente las responsabilidades de seguridad de cada parte. Se cubren tres tipos de controles, heredados, compartidos y específicos del cliente. En estas lecciones aprenderá el modelo de responsabilidad compartida de AWS y cómo identificar la línea de responsabilidad para servicios específicos de AWS.

Lo que aprenderás

Identificar los elementos del modelo de responsabilidad compartida de AWS
Describir las responsabilidades de seguridad del cliente de AWS
Describir las responsabilidades de seguridad propias de AWS
Distinguir entre controles heredados, compartidos y específicos del cliente
Determinar la línea de responsabilidad para servicios específicos de AWS

Puntos clave

AWS proporciona un marco de seguridad en la nube que dicta las obligaciones de seguridad tanto de AWS como de sus clientes para garantizar la responsabilidad.
El curso revisa el modelo de responsabilidad compartida de AWS para aclarar las responsabilidades de seguridad de cada parte.
Se cubren tres tipos de controles: heredados, compartidos y específicos del cliente.
Los alumnos practican identificando la línea de responsabilidad para servicios específicos de AWS.

Preguntas frecuentes

¿Qué cubre este curso?

Proporciona una revisión del modelo de responsabilidad compartida de AWS para dar una comprensión clara de las responsabilidades de seguridad de cada parte, cubriendo tres tipos de controles: heredados, compartidos y específicos del cliente.

¿Qué podré hacer después de tomar este curso?

Podrá identificar los elementos del modelo de responsabilidad compartida, describir las responsabilidades de seguridad del cliente de AWS, describir las responsabilidades de AWS e identificar la línea de responsabilidad para servicios específicos de AWS.

¿Qué temas o lecciones se incluyen?

El curso incluye tres lecciones: El Modelo de Responsabilidad Compartida, Responsabilidades del Cliente y Responsabilidades de AWS.

¿A qué habilidades se relaciona este curso?

Se relaciona con habilidades que incluyen Amazon GuardDuty, Amazon Web Services, AWS Identity and Access Management (IAM), AWS SDK, Security Context y AWS Certified Security Specialty.