共有責任に含まれる管理対象を選ぶ

AWSが管理するクラウド基盤と、利用者が管理するデータ・設定・コードを分けて考える。

AWSがクラウド基盤の物理施設を保護する

物理施設や基盤はAWSのSecurity of the Cloudに含まれる。

AWSが利用者のIAMポリシーを設計する

IAMポリシーの設計は利用者が行う。

利用者が自分のデータへのアクセス権を設定する

データへのアクセス制御は利用者のSecurity in the Cloudに含まれる。

利用者がAWSデータセンターの入退室管理を行う

物理施設の入退室管理はAWSが担う。

Security of the Cloud

AWSが保護する物理・基盤側のセキュリティ。

Security in the Cloud

利用者がサービス内で設定するセキュリティ。