Por qué es tan importante para el examen
El dominio de Seguridad y cumplimiento pesa un 30 % del CLF-C02 —el segundo más grande— y la responsabilidad compartida es su columna vertebral. Si tienes clara la línea que separa lo que asegura AWS de lo que aseguras tú, respondes media docena de preguntas casi sin pensar. Lo tienes en contexto en los 4 dominios del CLF-C02.
La línea, de un vistazo
| AWS asegura… | Tú aseguras… |
|---|---|
| Las instalaciones físicas (centros de datos) | Tus datos y cómo los clasificas |
| El hardware y la red global | La gestión de identidades y accesos (IAM) |
| El software que hace funcionar los servicios gestionados | La configuración de seguridad que tú eliges |
| La virtualización | El sistema operativo y los parches en lo que tú gestionas (p. ej. EC2) |
La forma corta en la que AWS lo resume: AWS es responsable de la seguridad de la nube; tú eres responsable de la seguridad en la nube. Esa preposición —de frente a en— es literalmente la clave de muchas preguntas.
La parte que cambia según el servicio
Aquí está el matiz que separa a quien ha entendido el modelo de quien se lo ha aprendido de memoria: cuanto más gestionado es el servicio, menos te toca a ti.
- EC2 (una máquina virtual): AWS pone el hardware y la virtualización, pero el sistema operativo, los parches y el firewall los configuras tú. Es el caso con más responsabilidad para el cliente.
- RDS (base de datos gestionada): AWS ya se encarga del sistema operativo y de parchear el motor; tú te ocupas de los permisos, el cifrado y a quién das acceso.
- S3 o Lambda (servicios sin servidor): AWS gestiona casi todo; a ti te queda sobre todo quién puede entrar y qué datos guardas.
Regla para el examen: si la pregunta menciona «parchear el sistema operativo», la respuesta depende del servicio. En EC2 es tuyo; en los gestionados, de AWS.
Lo que SIEMPRE es tuyo
Haya el servicio que haya, hay cosas que no se delegan nunca:
- Tus datos: qué guardas y cómo de sensibles son.
- Los accesos: usuarios, contraseñas, roles y permisos (IAM). Si das una llave a quien no debe, eso es tuyo, no de AWS.
- La configuración: si dejas un bucket de S3 abierto al mundo, el fallo es de configuración, y la configuración es responsabilidad del cliente.
Por eso IAM cae tanto, y casi siempre con el recordatorio de no usar la cuenta raíz para el día a día. Los servicios que más aparecen los tienes en los 10 que más caen.
La responsabilidad compartida se entiende respondiendo casos, no leyendo tablas. Hay 20 preguntas de demostración gratis, con la explicación de cada una.
La trampa típica de las preguntas
El examen rara vez te pregunta la teoría de frente. Te pone un caso: «una empresa aloja una aplicación en EC2 y quiere saber quién es responsable de X». La trampa es elegir «AWS» porque suena a que ellos lo hacen todo. Para en seco y pregúntate: ¿esto es la infraestructura (AWS) o es lo que el cliente pone encima (tú)? Esa pausa de dos segundos vale varias preguntas.
En resumen
- AWS asegura la seguridad de la nube; tú, la seguridad en la nube.
- Cuanto más gestionado es el servicio, menos te toca a ti.
- En EC2 el sistema operativo y los parches son tuyos; en RDS/S3/Lambda, de AWS.
- Datos, accesos y configuración son siempre del cliente.
- Ante un caso, distingue infraestructura (AWS) de lo que pones encima (tú).
El modelo sigue la documentación oficial de AWS para el CLF-C02. No estamos afiliados ni asociados con Amazon Web Services; el nombre de la certificación se cita únicamente para indicar a qué examen sirve la preparación.