AWS Site-to-Site VPN でのセキュリティ - AWS Site-to-Site VPN

AWS Site-to-Site VPN でのセキュリティ

AWS では、クラウドのセキュリティが最優先事項です。AWS のお客様は、セキュリティを最も重視する組織の要件を満たすように構築されたデータセンターとネットワークアーキテクチャーから利点を得られます。

セキュリティは、AWS とお客様の間の共有責任です。責任共有モデルでは、これをクラウドセキュリティおよびクラウド内のセキュリティと説明しています。

  • クラウドのセキュリティ – AWS は、 AWS クラウド内で AWS サービスを実行するインフラストラクチャを保護する責任を担います。また、AWS は、使用するサービスを安全に提供します。AWS コンプライアンスプログラムの一環として、サードパーティーの監査が定期的にセキュリティの有効性をテストおよび検証しています。Site-to-Site VPN に適用するコンプライアンスプログラムの詳細については、コンプライアンスプログラムによる対象範囲内の AWS のサービスを参照してください。

  • クラウド内のセキュリティ – お客様の責任はお客様が使用する AWS のサービスによって決まります。また、お客様は、お客様のデータの機密性、企業の要件、および適用可能な法律および規制などの他の要因についても責任を担います。

Site-to-Site VPN は Amazon VPC サービスの一部です。Amazon VPC のセキュリティの詳細については、Amazon VPC ユーザーガイドの「セキュリティ」を参照してください。

以下のトピックでは、セキュリティおよびコンプライアンスの目的を達成するように Site-to-Site VPN の特定のコンポーネントを設定する方法について説明します。