Welche Partei teilt sich die Verantwortung mit AWS für die Sicherheit und Compliance eines AWS-Kontos und seiner Ressourcen?

Die korrekte Antwort ist Kunden. Das Shared Responsibility Model (Modell der geteilten Verantwortung) von AWS besagt, dass AWS für die "Sicherheit der Cloud" verantwortlich ist, während der Kunde für die "Sicherheit in der Cloud" verantwortlich ist. Dies umfasst die Konfiguration der Sicherheitsgruppen, die Verwaltung von Zugriffsrechten, die Datenverschlüsselung und die Patch-Verwaltung der Betriebssysteme, die auf EC2-Instanzen laufen. Drittanbieter, Reseller-Partner und Internetanbieter sind nicht direkt für die Sicherheit und Compliance des AWS-Kontos eines Kunden verantwortlich, obwohl sie im Rahmen ihrer jeweiligen Dienstleistungen bestimmte Sicherheitsaspekte beeinflussen können.