El modelo de responsabilidad compartida de AWS, explicado simple
Cuando empecé a estudiar para mis certificaciones de AWS, uno de los primeros conceptos que me costó entender fue el modelo de responsabilidad compartida. Acá lo explico con mis propias palabras, por si a otro estudiante le sirve
¿Qué es?
Es la forma en que AWS divide quién es responsable de la seguridad: una parte le toca a AWS y otra parte nos toca a nosotros como usuarios de la nube.
Lo que AWS asegura (seguridad "de" la nube)
- Los centros de datos físicos
- El hardware y la infraestructura de red
- La virtualización (el software que hace funcionar los servicios)
Lo que nosotros aseguramos (seguridad "en" la nube)
- Configurar correctamente los permisos con IAM
- Cifrar nuestros datos
- Configurar los firewalls (security groups)
- Mantener nuestras aplicaciones y sistemas operativos actualizados
Una forma fácil de recordarlo
AWS protege la nube en sí misma, pero lo que nosotros ponemos dentro de la nube, es nuestra responsabilidad protegerlo. Es como alquilar un departamento: el edificio y sus cerraduras externas las cuida el edificio, pero que tú cierres bien la puerta de tu departamento, es tu trabajo.
Por qué importa
Este concepto aparece seguido en el examen de AWS Certified Cloud Practitioner, y también se menciona en el dominio de seguridad del AI Practitioner, cuando se habla de proteger datos usados para entrenar o consultar modelos de IA.
¿Alguien más está estudiando para alguna certificación de AWS? Me encantaría leer sus tips.
Enjoyed reading this content? Let the author know!
Your likes, comments, shares, and saves help creators reach more builders.
Loading recommendations
Loading article