AWSでは多くのセキュリティポリシーがあります。
・物理セキュリティ
・データセンターの場所の秘匿
・2要素認証を2回以上でアクセス
・物理アクセス可能な従業員は論理権限にアクセス不可等の職務の分離
この他、ネットワークセキュリティ、VMセキュリティなどがあります。
【参考URL】 http://www.slideshare.net/c95029/awsshared-responsibility-model-16612378
独自技術によるXenの拡張
AWSでは特許技術によるXenの拡張をしています。同一物理サーバに存在する仮想マシン同士が、意図せず情報を共有しないように、完全に遮断するAmazon社の特許技術が用いられています。
※Xen（ゼン）は、仮想マシンモニタの一つ。一つのハードウェアを用いて、複数のオペレーティングシステム (OS) を並列実行・制御するサービスを提供する。
FISCは、重要なシステムをAWSで構築しようとするユーザーにとって、安全性を確認するための有益なテンプレートであり、必須の資料（リファレンス）です。
そもそも、FISCとは金融庁の外郭団体である「金融情報システムセンター」（The Center of Financial Industry Information Systems）の略称です。金融機関の情報システムに関してさまざまなガイドラインや調査リポートなどを発行しています。最も有名なものが「FISC安対基準」です。
これにより、FISCの項目のうち、どの項目がAWS側の責任で、どの項目がユーザーの責任かを明確にすることができます。
【参考URL】 http://techtarget.itmedia.co.jp/tt/news/1309/12/news01.html
組み込まれているセキュリティ機能
AWSには機能やサービスとして利用できるセキュリティがあります。
■ ファイアウォール
組み込まれているファイアウォールルールを設定して、インスタンスのアクセスレベルを完全にパブリックから完全にプライベートに至るまでの範囲内のいずれかに設定できます。また、インスタンスが仮想プライベートクラウド（VPC）サブネット内にある場合は、送信と進入を設定できます。
■ 一意のユーザー
AWS Identity and Access Management（IAM） ツールを使用することで、企業の AWS インフラストラクチャサービスにおけるユーザーのアクセスレベルを制御できます。AWS IAM を使用して、各ユーザーは一意のセキュリティ証明書を持つことができるため、パスワードやキーを共有する必要がなくなり、 最低の権限とロールの隔離というセキュリティのベストプラクティスが可能になります。
■ 多要素認証（MFA）
AWS では、AWS アカウントおよび個々の IAM ユーザーアカウントで使用する多要素認証（MFA）の組み込みサポートが搭載されています。
■ プライベートサブネット
AWS Virtual Private Cloud（VPC）サービスを使用することで、プライベートサブネットを作成し、必要に応じてホームネットワークと AWS VPC の間に IPsec VPN トンネルを追加して、インスタンスにもう 1 つのネットワークセキュリティレイヤーを追加できます。
■ 専用の接続オプション
AWS Direct Connect サービスにより、既存のオンプレミスから AWS への専用ネットワーク接続を確立することができます。この専用接続でユーザーは AWS クラウド内でパブリックおよびプライベートの IP 環境にアクセスすることができます。
これらの機能を組み合わせることで、よりセキュアな環境をクラウド上に構築することできるのがAWSです！
【参考URL】 http://aws.amazon.com/jp/security/
いかがでしたか？
次回は、第三者認証について詳しく調べてみましょう！
お楽しみに！
