AWS может отправлять журналы аудита на учетную запись злоумышленника, если запреты не применяются на сетевом уровне, в то время как Azure вообще не регистрирует запросы на блокировку сети.Концепция периметра данных была популяризирована AWS [1] для установления организационных границ вокруг удостоверений, ресурсов и сетей. Проще говоря, AWS предоставляет средства контроля доступа, чтобы гарантировать, что доверенные удостоверения получают доступ к доверенным ресурсам из ожидаемых сетей, блокируя при этом весь внешний доступ.