공동 책임 모델

 

• AWS의 책임 (보안 "클라우드 내부" 부분):
  • 클라우드 인프라의 보안: 데이터 센터, 서버, 네트워크와 같은 클라우드의 하드웨어와 소프트웨어 인프라 보호.
  • 물리적 보안 및 인프라 관리: 데이터 센터의 접근 통제, 시설 안전 등 물리적 보안 유지.
• 고객의 책임 (보안 "클라우드 안" 부분):
  • 데이터 보호 및 암호화: 클라우드에 저장하는 데이터의 보안 관리.
  • 네트워크 설정 및 접근 관리: IAM을 사용한 사용자 및 권한 설정, 네트워크 보안 구성.
  • 애플리케이션 보안: 클라우드에 올리는 애플리케이션과 운영 체제의 설정과 관리.