セキュリティとコンプライアンスの目標を満たすように Amazon EC2 を設定し、Amazon EC2 リソースの保護に役立つ他の サービスの使用方法を学びます。
AWS では、クラウドのセキュリティが最優先事項です。AWS のお客様は、セキュリティを最も重視する組織の要件を満たすように構築されたデータセンターとネットワークアーキテクチャから利点を得られます。
セキュリティは、AWS とお客様の間の共有責任です。責任共有モデル
-
クラウドのセキュリティ - AWS は、AWS Cloud で AWS のサービスを実行するインフラストラクチャを保護する責任を負います。また、AWSは、使用するサービスを安全に提供します。AWSコンプライアンスプログラム
の一環として、サードパーティーの監査が定期的にセキュリティの有効性をテストおよび検証しています。Amazon EC2 に適用するコンプライアンスプログラムの詳細については、AWSコンプライアンスプログラムによる対象範囲の -
クラウド内のセキュリティ - お客様は以下の事項について責任を負います。
-
VPC とセキュリティグループの設定など、インスタンスへのネットワークアクセスの制御。詳細については、ネットワークトラフィックの制御を参照してください。
-
インスタンスへの接続に使用する認証情報の管理。
-
ゲスト OS と、ゲスト OS にデプロイされたソフトウェア (更新およびセキュリティパッチを含む) の管理。詳細については、Amazon EC2 Windows インスタンスの更新管理を参照してください。
-
インスタンスにアタッチされた IAM ロールと、それらのロールに関連付けられたアクセス許可の設定。詳細については、Amazon EC2 の IAM ロールを参照してください。
-
このドキュメントは、Amazon EC2使用時における責任共有モデルの適用法を理解するのに役立ちます。ここでは、セキュリティやコンプライアンスに関する目標を達成できるようにAmazon EC2を設定する方法について説明します。Amazon EC2リソースのモニタリングやセキュリティ確保に役立つ他の AWS サービスの使用方法についても説明します。
内容
