クラウド利用で最も心配な「セキュリティ」AWS Well-Architectedを更に掘り下げた、オージス総研独自の「さらに使える」フレームワーク活用事例とは? アマゾン ウェブ サービス(AWS)では、責任共有モデルを採用しています。これは「セキュリティとコンプライアンスを、クラウドベンダーと利用者の間で共有する」考え方です。 簡単に説明すると「クラウドのセキュリティ」はクラウドベンダーが、「クラウド内のセキュリティ」はユーザーが担保しなければならないのです。「クラウド内のセキュリティ」を例で挙げると、仮想マシンのOS・ミドルウェア・アプリケーション等の脆弱性対応、ファイアウォール設定、クラウドのユーザー管理、認証情報・鍵管理、データ管理、ログ管理等です。 総務省「ICTによるイノベーションと新たなエコノミー形成に関する調査研究」(平成30年)によると、クラウドサービス未導入者に対して行