# IAM および AWS STS のセキュリティ
<a name="security"></a>

AWS でのクラウドセキュリティは最優先事項です。AWS のユーザーは、セキュリティを最も重視する組織の要件を満たすように構築されたデータセンターとネットワークアーキテクチャを利用できます。

セキュリティは、AWS とユーザーの間の責任共有です。[責任共有モデル](https://aws.amazon.com/compliance/shared-responsibility-model/)では、これをクラウド*の*セキュリティおよびクラウド*内*のセキュリティと説明しています。
+ **クラウドのセキュリティ** - AWS は、AWS Cloud で AWS のサービスを実行するインフラストラクチャを保護する責任を負います。また、AWS は、使用するサービスを安全に提供します。[AWS コンプライアンスプログラム](https://aws.amazon.com/compliance/programs/)の一環として、サードパーティー監査者が定期的にセキュリティの有効性をテストおよび検証します。 AWS Identity and Access Management (IAM) に適用されるコンプライアンスプログラムの詳細については、コンプライアンスプログラムによる[AWS 対象範囲内のサービスコンプライアンスプログラム](https://aws.amazon.com/compliance/services-in-scope/)によるを参照してください。
+ **クラウド内のセキュリティ** – お客様の責任は使用する AWS のサービスによって決まります。また、お客様は、お客様のデータの機密性、企業の要件、および適用可能な法律および規制などの他の要因についても責任を担います。

このドキュメントは、AWS Identity and Access Management (IAM) および AWS Security Token Service(AWS STS) を使用する際の責任共有モデルの適用方法を理解するのに役立ちます。以下のトピックでは、セキュリティおよびコンプライアンスの目的を達成するように IAM および AWS STS を設定する方法について説明します。また、IAM リソースのモニタリングや保護に役立つ、他の AWS のサービスの使用方法についても説明します。

**Topics**
+ [AWS セキュリティ認証情報](security-creds.md)
+ [AWS セキュリティ監査のガイドライン](security-audit-guide.md)
+ [データ保護](data-protection.md)
+ [ログ記録とモニタリング](security-logging-and-monitoring.md)
+ [コンプライアンス検証](iam-compliance-validation.md)
+ [耐障害性](disaster-recovery-resiliency.md)
+ [インフラストラクチャセキュリティ](infrastructure-security.md)
+ [設定と脆弱性の分析](configuration-and-vulnerability-analysis.md)
+ [AWS マネージドポリシー](security-iam-awsmanpol.md)
+ [IAM の外部でのセキュリティ機能](introduction_security-outside-iam.md)