نموذج المسؤولية المشتركة
فهم نموذج المسؤولية المشتركة في AWS
ماذا ستتعلّم؟
- تشرح الفرق بين "أمان السحابة" (Security of the Cloud) و"الأمان في السحابة" (Security in the Cloud).
- تحدّد من يتحمّل مسؤولية أي طبقة (البنية الفيزيائية، نظام التشغيل، البيانات، الشبكة) في خدمة معيّنة.
- تفرّق بين خدمة غير مُدارة مثل EC2 وخدمة مُدارة مثل RDS من ناحية توزيع المسؤولية.
- تتجنّب الافتراض الخاطئ أن الخدمات المُدارة تُعفي العميل من كل مسؤولية أمنية.
نموذج المسؤولية المشتركة يقسّم الأمان إلى نصفين لا يتداخلان: AWS مسؤولة عن أمان السحابة نفسها (Security of the Cloud) — الأجهزة الفيزيائية، مراكز البيانات، طبقة المحاكاة الافتراضية، شبكة AWS العالمية. العميل مسؤول دائمًا عن الأمان داخل السحابة (Security in the Cloud) — بياناته، تصنيفها، ضبط صلاحيات الوصول إليها، وتهيئة كل خدمة يستعملها بشكل آمن. هذا التقسيم لا يتغيّر أبدًا في مبدئه، لكن حجم كل نصف يتحرّك حسب الخدمة.
من يفعل ماذا
| AWS | العميل | |
|---|---|---|
| المرافق ومراكز البيانات الفيزيائية | مسؤولية كاملة | لا وصول ولا مسؤولية إطلاقًا |
| طبقة المحاكاة الافتراضية (Hypervisor) | مسؤولية كاملة | غير مرئية له أصلًا |
| نظام تشغيل مثيل EC2 وتحديثاته | لا تصل إليه | مسؤولية كاملة — التصحيح يدويًا أو بأداة إدارة |
| تهيئة مجموعات الأمان وIAM | توفّر الأداة والخدمة نفسها | يهيّئها بشكل صحيح — خطأ التهيئة مسؤوليته وحده |
| تصنيف البيانات وتشفيرها | توفّر أدوات التشفير (مثل KMS) | يقرّر ماذا يُشفَّر ومتى ويدير مفاتيحه |
خدمة مُدارة: Amazon RDS
في RDS، تدير AWS تصحيح محرّك قاعدة البيانات والنسخ الاحتياطي التلقائي والبنية التحتية الأساسية — وهو أكثر بكثير مما تفعله في EC2 العادية. لكن العميل يبقى مسؤولًا عن ضبط قواعد الوصول (من يستطيع الاتصال بقاعدة البيانات)، وتصنيف البيانات الحساسة داخلها، وإدارة بيانات اعتماد الاتصال. الخدمة المُدارة تزيح جزءًا أكبر من العبء التقني، لا كل المسؤولية الأمنية.
ما يهمّ في الاختبار
- قاعدة سريعة: كلما زادت "الإدارة" من AWS في الخدمة، زاد نصيبها من المسؤولية — لكن مسؤولية العميل عن بياناته وتهيئته لا تختفي أبدًا.
- أسئلة السيناريو تصف حادثة (تسريب بيانات، اختراق) وتسأل "من المسؤول؟" — الجواب دائمًا يعتمد على أي طبقة فشلت.
خلط شائع
الافتراض الخاطئ الأكثر شيوعًا: "استعملت خدمة مُدارة إذًا AWS مسؤولة عن كل شيء". هذا غير صحيح دائمًا — حتى في أكثر الخدمات إدارة، يبقى تصنيف البيانات وضبط من يصل إليها مسؤولية العميل وحده، ولا خدمة تُعفيه من هذا الجزء.
تحقّق سريع
أجب في ذهنك أولًا، ثم اكشف الإجابة.
من يؤمّن مراكز البيانات الفيزيائية لـAWS؟اكشف الإجابة
AWS وحدها — لا وصول للعميل إطلاقًا.
من يحدّث نظام تشغيل مثيل EC2؟اكشف الإجابة
العميل — هذه ليست ضمن مسؤولية AWS في EC2.
هل استعمال خدمة مُدارة مثل RDS يُعفي العميل من ضبط الوصول لبياناته؟اكشف الإجابة
لا — تصنيف البيانات وضبط الوصول إليها يبقى مسؤولية العميل دائمًا.
أين يقع الخط الفاصل الاسمي في هذا النموذج؟اكشف الإجابة
أمان السحابة (AWS) مقابل الأمان في السحابة (العميل).
سجّل الدخول لتتبّع تقدّمك في هذا الموضوع.
خطوتك التالية
اقرأ الدرس ثم علّمه مكتملًا
المصادر
استُعملت للتحقّق من المعلومات. المحتوى أصلي بصياغة Passuit.