Questão 1
Não respondida
~/questoes/devops
O modelo de responsabilidade compartilhada define que a segurança na AWS é um esforço conjunto: a AWS protege a infraestrutura em nuvem (servidores físicos, rede de data centers, hypervisor), enquanto o cliente é responsável por configurar e gerenciar seus recursos de forma segura (permissões, criptografia, monitoramento de dados).
A AWS cuida da segurança da infraestrutura por baixo dos serviços, enquanto o cliente deve configurar corretamente seus recursos, gerenciar identidades e acessos através do IAM, e proteger seus dados. É uma parceria onde ambos têm responsabilidades específicas e complementares.
Essa é a divisão real: AWS garante que seus data centers, redes e serviços estejam seguros; o cliente configura security groups, IAM, criptografia e monitora suas aplicações. Ambos trabalham juntos para manter o ambiente seguro.
Essa visão é perigosa e incorreta. Mesmo usando AWS, o cliente precisa configurar suas instâncias, gerenciar permissões e proteger seus dados. A AWS fornece as ferramentas, mas o cliente deve usá-las corretamente.
Isso também é falso. O cliente não é responsável por manter os data centers seguros, proteger o hardware ou gerenciar a rede global da AWS. Essas responsabilidades cabem à AWS como provedora de serviços.
O tamanho do contrato não altera o modelo de responsabilidade compartilhada. Seja uma startup ou uma empresa grande, o cliente sempre é responsável por sua configuração e segurança dos dados, independentemente do contrato.