Quale parte condivide la responsabilità con AWS per la sicurezza e la conformità di un account AWS e delle sue risorse?

La responsabilità condivisa è un concetto fondamentale in AWS. AWS è responsabile della "sicurezza del cloud" (protezione dell'infrastruttura sottostante), mentre il cliente è responsabile della "sicurezza nel cloud" (protezione dei dati, configurazione delle risorse, gestione delle identità e accessi). Questo include la protezione dei dati, la configurazione delle policy di sicurezza e la gestione degli accessi. I fornitori di terze parti, i partner rivenditori e i provider di servizi Internet non sono direttamente responsabili della sicurezza dell'account AWS del cliente, sebbene possano offrire servizi o infrastrutture che il cliente integra e di cui deve gestire la sicurezza.