Im Rahmen des AWS Shared Responsibility Models, welche Kontrolle wird zwischen AWS und dem Kunden geteilt?

Die Konfigurationsverwaltung ist eine geteilte Kontrolle im AWS Shared Responsibility Model. AWS ist für die Sicherheit der Cloud verantwortlich (Security of the Cloud), einschließlich der zugrunde liegenden Infrastruktur, während der Kunde für die Sicherheit in der Cloud (Security in the Cloud) verantwortlich ist, wozu auch die Konfiguration der von ihm genutzten Dienste gehört. Physische und umgebungsbezogene Kontrollen liegen vollständig in der Verantwortung von AWS. Authentifizierung der Datenintegrität und Identitäts- und Zugriffsmanagement sind zwar vom Kunden konfigurierbar, aber die zugrunde liegenden Dienste und deren Sicherheit werden von AWS bereitgestellt. Die Implementierung dieser Kontrollen obliegt dem Kunden, aber die Bereitstellung der Mechanismen ist AWS' Aufgabe.