AWS セキュリティエージェントのセキュリティ

のクラウドセキュリティが最優先事項 AWS です。お客様は AWS 、セキュリティを最も重視する組織の要件を満たすように構築されたデータセンターとネットワークアーキテクチャを活用できます。

セキュリティは、 AWS お客様とお客様の間の責任共有です。責任共有モデルでは、これをクラウドのセキュリティおよびクラウド内のセキュリティとして説明しています。

• クラウドのセキュリティ – AWS クラウドで AWS セキュリティエージェントを実行するインフラストラクチャを保護する AWS 責任があります。これには、サービスインフラストラクチャ、AI モデル、侵入テストエージェントが含まれます。「AWS 」 コンプライアンスプログラムの一環として、サードパーティーの監査が定期的にセキュリティの有効性をテストおよび検証しています。

• クラウド内のセキュリティ - お客様は以下の事項について責任を負います。

  • IAM ポリシーとアクセス許可による AWS セキュリティエージェントへのアクセスの管理

  • 設計ドキュメント、コードリポジトリ、侵入テスト用のアプリケーション URLs など、サービスに提供するコンテンツの保護

  • モニタリングするリポジトリとアプリケーションの設定

  • サービスによって提供されるセキュリティ検出結果の確認と対応

  • 提供された修復ガイダンスに基づくアプリケーションの保護

  • お客様のデータの機密性、企業の要件、該当する法律および規制

このドキュメントは、AWS セキュリティエージェントを使用する際の責任共有モデルの適用方法を理解するのに役立ちます。