Uma empresa com muitas contas de membro no AWS Organizations está preocupada com o possível uso indevido das credenciais do usuário root. A empresa quer garantir que, mesmo que as credenciais root sejam comprometidas, a conta permaneça protegida. Qual solução atende a esse requisito?

Usar Políticas de Controle de Serviço (SCPs) é a solução mais eficaz porque elas permitem que você defina permissões máximas para todas as contas membro em uma organização, incluindo o usuário root. Ao aplicar um SCP que nega ações críticas ou acesso a serviços específicos para o usuário root, você garante que, mesmo que as credenciais sejam comprometidas, o escopo de dano seja limitado. Remover a senha do usuário root não é possível, pois a conta root sempre exige uma senha para login inicial e certas ações. Excluir chaves de acesso root é uma boa prática de segurança, mas não impede o login com senha, que é a principal preocupação aqui. Criar uma regra do Amazon EventBridge para detectar atividade do usuário root é útil para monitoramento e resposta a incidentes, mas não impede a ação em si, apenas a detecta após ocorrer.