ภาพรวมความปลอดภัยของ Amazon และ AWS
Amazon ให้ความสำคัญกับความปลอดภัยข้อมูลในทุกระดับ ตั้งแต่โครงสร้างพื้นฐาน จนถึงแอปพลิเคชันและข้อมูลลูกค้า โดยใช้แบบจำลองความรับผิดชอบร่วมกัน (Shared Responsibility Model)
มาตรการปกป้องข้อมูลของ Amazon
- การเข้ารหัสข้อมูล (Encryption): ใช้โปรโตคอล TLS/SSL สำหรับข้อมูลระหว่างการส่ง (In-transit) และ AES-256 สำหรับข้อมูลจัดเก็บ (At-rest)
- การตรวจสอบสิทธิ์หลายปัจจัย (MFA): บังคับใช้ MFA สำหรับบัญชี AWS และพนักงาน Amazon
- การควบคุมการเข้าถึง (IAM): นโยบายสิทธิ์ตามหลัก Least Privilege
- การตรวจสอบและบันทึก (Logging/Monitoring): AWS CloudTrail, GuardDuty, Security Hub
บริการความปลอดภัยหลักของ AWS
| บริการ | หน้าที่ |
|---|---|
| AWS Network Firewall | ไฟร์วอลล์ระดับเครือข่าย รองรับกฎแบบ Stateful/Stateless ตรวจสอบ IP, Port, Protocol, Domain, Pattern matching |
| AWS WAF (Web Application Firewall) | ป้องกันการโจมตีเว็บแอป (SQLi, XSS, Bot) |
| AWS Shield (Standard/Advanced) | ป้องกัน DDoS |
| AWS Security Hub | แดชบอร์ดรวมความปลอดภัย |
| Amazon GuardDuty | ตรวจจับภัยคุกคามอัจฉริยะ (Threat Detection) |
| AWS Key Management Service (KMS) | จัดการคีย์เข้ารหัส |
| AWS IAM / IAM Identity Center | จัดการตัวตนและสิทธิ์การเข้าถึง |
แบบจำลองความรับผิดชอบร่วมกัน (Shared Responsibility Model)
- AWS (Security OF the Cloud): รับผิดชอบโครงสร้างพื้นฐาน Hardware, Global Network, Region/AZ, Edge Locations
- ลูกค้า (Security IN the Cloud): รับผิดชอบ Guest OS, Application, Data, IAM Policies, Security Group, Network ACL, Client-side Encryption
มาตรฐานและการรับรอง
AWS ผ่านมาตรฐานมากกว่า 90 มาตรฐาน รวมถึง ISO 27001, SOC 1/2/3, PCI DSS Level 1, FedRAMP High, HIPAA, GDPR
โปรแกรมฝึกอบรมความปลอดภัย
Amazon เปิดเผยหลักสูตร Security Awareness Training ฟรีสำหรับบุคคลและองค์กร ตั้งแต่เดือนตุลาคม เพื่อสร้างวัฒนธรรมความปลอดภัย
เทคโนโลยีพันธมิตร
AWS ร่วมมือกับ FireEye (AWS Advanced Technology Partner) สำหรับการตรวจจับภัยคุกคามเฉพาะ Cloud (Cloud-specific threats)
