Amazon Web Services: Conceitos básicos de segurança: Segurança da AWS e responsabilidade compartilhada

Name: Amazon Web Services: Conceitos básicos de segurança: Segurança da AWS e responsabilidade compartilhada
Author: Demetria Crawford

Conheça as responsabilidades da AWS e dos clientes no âmbito do modelo de responsabilidade partilhada da AWS.

Preview the first lesson free — get full access to all 3 lessons.

Solicitar uma demonstração Entrar

Curso: sob demanda

Olá, meu nome é Demetria Crawford, e nesta lição revisaremos o modelo de responsabilidade compartilhada da AWS. O Modelo de Responsabilidade Compartilhada é uma estrutura de segurança em nuvem que dita as obrigações de segurança de um provedor de computação em nuvem e seus clientes para garantir a prestação de contas. O modelo de responsabilidade compartilhada da AWS consiste em duas camadas, responsabilidades do cliente e responsabilidades da AWS. As intenções do modelo são para minimizar a falta de clareza. Como muitos clientes de nuvem não entendem as linhas divisórias do que eles são responsáveis na nuvem. Alguns clientes da nuvem podem ter uma falsa sensação de segurança devido à crença de que toda a segurança na nuvem é tratado pelos provedores de nuvem. Em essência, o modelo de responsabilidade compartilhada da AWS fornece um escopo definido para ambas as partes. Agora, existem três tipos de responsabilidades no Modelo de Responsabilidade Compartilhada. Há os controles herdados, que são controles que um cliente herda totalmente da AWS. Depois, há os Controles Compartilhados, que são controles compartilhados pela AWS e seus clientes, mas em um contexto separado. Por exemplo, Gerenciamento de Patch. A AWS é responsável por corrigir e manutenção da infraestrutura. No entanto, os clientes são responsáveis para corrigir os sistemas operacionais e aplicativos para as instâncias que eles gerenciam na nuvem, como EC2s. Por fim, há os Controles específicos do cliente. Estes são controles que são de responsabilidade exclusiva do cliente, com base nas aplicações que eles estão sendo executados na nuvem AWS. A partir da imagem, podemos ver as responsabilidades de alto nível do cliente no Modelo de Responsabilidade Compartilhada, em azul, e as responsabilidades da AWS em laranja. Vamos revisá-los com mais detalhes na próxima lição. Por enquanto, queremos identificar as linhas claras de responsabilidades entre a AWS e seus clientes. A AWS é responsável pela segurança da nuvem. A AWS é responsável por proteger a infraestrutura que executa todos os serviços oferecidos na nuvem AWS. Essa infraestrutura é composta pelo hardware, software, redes e centros de dados que executam os serviços de nuvem AWS. Os clientes da AWS são responsáveis pela segurança na nuvem. A responsabilidade do cliente será determinada pelos serviços de nuvem AWS selecionados pelo cliente. Cada serviço prestado tem seu próprio nível de responsabilidade de segurança. Por exemplo, infraestrutura como serviço e plataforma como serviço, exigem mais propriedade de segurança por parte do cliente do que um software como serviço, que exige muito pouco do cliente. É gerenciado mais pelo provedor de nuvem. Vamos dar uma olhada na lista de responsabilidades compartilhadas dos documentos da AWS. Então, se digitarmos "responsabilidade compartilhada" na documentação da AWS, uma das coisas que você notará que você começará a ver a responsabilidade compartilhada para serviços específicos que você pode executar na AWS. Vamos dar uma olhada no Modelo de Responsabilidade Compartilhada para Lambda. Se você observar, esta imagem em particular parece diferente do que a primeira imagem que tivemos para o modelo de responsabilidade compartilhada da AWS. Isso porque há um requisito diferente para este serviço. AWS Lambda é um serviço sem servidor que permite criar ações específicas para o qual você deseja que a computação aconteça, mas tem que ser iniciado baseado em algum tipo de circunstância. Bem, com isso, o que o cliente é responsável, se você perceber que há apenas quatro coisas aqui, a Gestão de Identidade e Acesso, Configuração de recursos, e, na verdade, há três coisas, Funções do cliente e bibliotecas de código. Considerando que para AWS, existem várias outras responsabilidades que estão listados aqui. É recomendável que, para cada serviço executado, que você identifique quais são as responsabilidades compartilhadas para aquele serviço específico. Nesta lição, definimos o Modelo de Responsabilidade Compartilhada da AWS. Fique ligado na próxima aula onde discutirei as responsabilidades do cliente sob o Modelo de Responsabilidade Compartilhada da AWS. Obrigado por assistir.

Principiante Fornecedor : Demetria Crawford 3 lições · 13m em Árabe, Alemão, Inglês, Espanhol, Francês, Português, Chinese

Descrição do curso

A AWS fornece acesso a uma estrutura de segurança em cloud que determina as obrigações de segurança da AWS e de seus clientes para garantir a responsabilidade. Este curso fornece uma revisão do modelo de responsabilidade partilhada da AWS para fornecer uma compreensão clara das responsabilidades de segurança de cada parte. São abordados três tipos de controlos: herdados, partilhados e específicos do cliente. Nestas lições, aprenderá o modelo de responsabilidade compartilhada da AWS e como identificar a linha de responsabilidade para serviços específicos da AWS.

O Que Você Vai Aprender

Identificar os elementos do modelo de responsabilidade compartilhada AWS
Descrever responsabilidades de segurança do cliente AWS
Descrever responsabilidades de segurança próprias da AWS
Distinguir entre controles herdados, compartilhados e específicos do cliente
Determinar a linha de responsabilidade para serviços AWS específicos

Principais Conclusões

AWS fornece uma estrutura de segurança em nuvem que dita as obrigações de segurança de AWS e seus clientes para garantir responsabilidade.
O curso revisa o modelo de responsabilidade compartilhada AWS para esclarecer as responsabilidades de segurança de cada parte.
Três tipos de controles são abordados: herdados, compartilhados e específicos do cliente.
Os alunos praticam a identificação da linha de responsabilidade para serviços AWS específicos.

Perguntas Frequentes

O que este curso aborda?

Fornece uma revisão do modelo de responsabilidade compartilhada AWS para dar uma compreensão clara das responsabilidades de segurança de cada parte, abordando três tipos de controles: herdados, compartilhados e específicos do cliente.

O que poderei fazer após fazer este curso?

Você será capaz de identificar os elementos do modelo de responsabilidade compartilhada, descrever responsabilidades de segurança do cliente AWS, descrever responsabilidades AWS e identificar a linha de responsabilidade para serviços AWS específicos.

Quais tópicos ou lições estão incluídos?

O curso inclui três lições: The Shared Responsibility Model, Customer Responsibilities e AWS Responsibilities.

Que habilidades este curso se relaciona?

Relaciona-se a habilidades incluindo Amazon GuardDuty, Amazon Web Services, AWS Identity and Access Management (IAM), AWS SDK, Security Context e AWS Certified Security Specialty.