【 AWS 雲端資安 Inside out 】 基礎雲端資安觀念 Part 2 – 資安架構 IAM 角色簡介

雲端 資訊安全向來是 AWS 或其他雲端備受矚目的一環，有人說用雲端等於沒有資安，但是其實 AWS 針對其雲端運算架構進行相關的資訊安全維護 ，博弘更提供相關操作說明，讓雲端資訊安全不再是神話，同時提供四小時資安健檢服務與 IAM 帳戶設定教學，守護帳戶安全大家一起來。

在 AWS 成為全球市場使用大宗之後，針對其所進行的資訊安全攻擊時有所聞。博弘雲端特地針對AWS 雲端資安 進行全面性的架構師解析，讓您對於雲端架構的資訊安全維護能有更深入且正確的理解。首先我們將介紹 AWS Shared Responsibility Model 責任共擔模型 。

Security Group 安全群組會做為您執行個體的虛擬防火牆，控制傳入及傳出流量。當您在 VPC 中啟動執行個體時，您可以為執行個體指派最多五個安全群組。安全群組會在執行個體層級執行，而非子網路層級。因此，在您 VPC 中子網路內的每個執行個體都可指派給一組不同的安全群組。

在使用 Windows 系統時，突然斷了網路連線，連Amazon EC2 Instance也斷了，可能造成企業營運中斷，甚至產生鉅額損失，該如何解決這個問題？

但在全球疫情持續延燒，在家工作已成企業趨勢，這些軟體的管控變成另外一種資訊的負擔。員工在家工作勢必無法限制IP，且在 VDI 與 VPN 設備的採購與建置時間壓力之下，透過 AWS Client VPN 與 AWS NAT Gateway IP 聯網，讓您的IP限制難題迎刃而解。