Ein Entwicklungsteam erstellt täglich neue S3-Buckets. Das Sicherheitsteam verlangt, dass alle aktuellen und zukünftigen Buckets Verschlüsselung, Logging und Versionierung aktiviert haben und dass kein Bucket jemals öffentlich lesbar oder beschreibbar ist. Was sollte ein DevOps-Ingenieur implementieren, um die Compliance sicherzustellen?

Die Aktivierung von AWS Config-Regeln ist die effektivste Methode, um die Einhaltung der Sicherheitsanforderungen für S3-Buckets sicherzustellen. AWS Config kann kontinuierlich die Konfiguration von S3-Buckets überwachen und Abweichungen von den gewünschten Einstellungen (Verschlüsselung, Logging, Versionierung, öffentliche Zugänglichkeit) erkennen. Durch die Konfiguration automatischer Behebung mit AWS Systems Manager-Dokumenten können diese Abweichungen sofort korrigiert werden, sobald sie erkannt werden, was eine proaktive Compliance gewährleistet. AWS CloudTrail protokolliert API-Aktivitäten, bietet aber keine automatische Überprüfung oder Behebung von Konfigurationen. AWS Trusted Advisor bietet Empfehlungen, aber keine automatische Durchsetzung oder Behebung. AWS Systems Manager allein bietet keine spezifische Überwachung von S3-Bucket-Konfigurationen, es wird hier als Tool für die Behebung in Kombination mit Config verwendet.