Wanneer u AWS-services gebruikt, welke verantwoordelijkheid behoort dan tot AWS?

Het onderhouden van fysieke en omgevingscontroles is een verantwoordelijkheid van AWS onder het gedeelde verantwoordelijkheidsmodel. AWS is verantwoordelijk voor de 'security of the Cloud', wat betekent dat zij de infrastructuur beveiligen waarop alle services draaien. Dit omvat de fysieke beveiliging van datacenters, hardware en netwerken. Het beheren van IAM-gebruikersmachtigingen, het aanmaken van security group regels en het toepassen van besturingssysteempatches op EC2-instances vallen onder de verantwoordelijkheid van de klant ('security in the Cloud'). De klant is verantwoordelijk voor de configuratie en beveiliging van hun applicaties en gegevens binnen de AWS-omgeving.