Een bedrijf draagt gegevens over tussen een Amazon S3-bucket en een on-premises applicatie. Wie is, onder het AWS gedeelde verantwoordelijkheidsmodel, verantwoordelijk voor het beveiligen van die gegevens?

Onder het AWS gedeelde verantwoordelijkheidsmodel is AWS verantwoordelijk voor de beveiliging van de cloud (de infrastructuur, hardware, software en faciliteiten die de AWS-services draaien). Het bedrijf is verantwoordelijk voor de beveiliging in de cloud. Dit omvat de gegevens die het bedrijf opslaat in S3 en de configuratie van de S3-bucket. Aangezien het bedrijf de gegevens overdraagt en eigenaar is van de on-premises applicatie, is het bedrijf verantwoordelijk voor de beveiliging van deze gegevens. AWS is verantwoordelijk voor de onderliggende infrastructuur, niet voor de specifieke gegevens van de klant. De firewallleverancier en een AWS Marketplace-partner zijn niet direct verantwoordelijk voor de beveiliging van de klantgegevens in dit scenario.