Ein Unternehmen überträgt Daten zwischen einem Amazon S3-Bucket und einer lokalen Anwendung. Wer ist gemäß dem AWS-Modell der geteilten Verantwortung für die Sicherung dieser Daten verantwortlich?

Gemäß dem Modell der geteilten Verantwortung ist AWS für die Sicherheit der Cloud verantwortlich, d.h. für die Infrastruktur, die die Dienste ausführt. Das Unternehmen (der Kunde) ist für die Sicherheit in der Cloud verantwortlich. Dazu gehören Kundendaten, Konfigurationen von Sicherheitsgruppen, Netzwerkzugriffskontrolllisten (ACLs) und die Verschlüsselung von Daten, die in S3 gespeichert oder zwischen S3 und lokalen Anwendungen übertragen werden. Daher ist das Unternehmen für die Sicherung der Daten verantwortlich. AWS ist nicht für die Sicherung der Kundendaten selbst zuständig. Ein Firewall-Anbieter oder ein AWS Marketplace-Partner sind Dritte und nicht direkt für die primäre Datensicherheit im Rahmen des AWS-Modells der geteilten Verantwortung zuständig.