Desentrañando el Modelo de Responsabilidad Compartida de AWS: Áreas Exclusivas para Clientes

Pregunta

¿Cuál de las siguientes NO es un área de controles compartidos (compartidos entre AWS y el cliente en diferentes contextos) dentro del modelo de responsabilidad compartida de AWS? (Seleccione DOS.)

Respuestas

A. Gestión de la configuración

B. Servicio y amp; protección de la comunicación

C. Gestión de parches

D. Gestión de usuarios de IAM

E. Capacitación y amp; Conciencia.

Respuesta Correcta

A.BCDE

Respuestas correctas: B y D.

Los controles compartidos son aplicables tanto en la infraestructura & capas de clientes pero en contextos completamente separados.

Bajo los controles compartidos, AWS proporciona requisitos para la infraestructura, mientras que los clientes deben proporcionar su propia implementación de control para los servicios de AWS que utilizan.

La opción A es incorrecta ya que la gestión de configuración tiene controles compartidos.

AWS es responsable de configurar los dispositivos de infraestructura, mientras que el cliente es responsable de configurar su sistema operativo invitado & aplicaciones

La opción B es CORRECTA ya que la comunicación de los Servicios puede estar sujeta a zonificación de datos & protección dentro de entornos de seguridad específicos.

Esto es principalmente responsabilidad del cliente & AWS no juega ningún papel en esto.

Esto puede tomar la forma de configuración de NACL, grupos de seguridad, cifrado de datos, etc.

La opción C es incorrecta ya que AWS es responsable de detectar & parchear fallas dentro de la infraestructura mientras que el cliente es responsable de parchear su sistema operativo invitado & aplicaciones

La opción D es CORRECTA, ya que IAM y la administración de usuarios se refieren a la seguridad "en" la nube y el cliente los administra mejor.

La opción E es incorrecta ya que AWS capacita a sus propios empleados mientras que los clientes necesitan capacitar a sus propios empleados.

https://aws.amazon.com/compliance/shared-responsibility-model/