Ao configurar o AWS Identity and Access Management (IAM), qual prática segue as melhores práticas de segurança?

Habilitar a autenticação multifator (MFA) é uma prática essencial de segurança, pois adiciona uma camada extra de proteção ao exigir uma segunda forma de verificação além da senha, como um código de um dispositivo físico ou aplicativo. Isso dificulta o acesso não autorizado, mesmo que a senha seja comprometida. Usar as chaves de acesso do usuário root é uma má prática, pois o usuário root tem permissões ilimitadas e seu comprometimento seria catastrófico. As chaves root devem ser usadas apenas para tarefas de configuração inicial e protegidas com MFA. Conceder permissões amplas viola o princípio do privilégio mínimo, aumentando o risco de acesso indevido ou acidental. Evitar a rotação de credenciais é inseguro, pois credenciais estáticas são mais vulneráveis a vazamentos e ataques de força bruta ao longo do tempo. A rotação regular minimiza o impacto de credenciais comprometidas.