Ein Sicherheitsingenieur richtet einen AWS CloudTrail Trail für alle AWS-Regionen in einem Konto ein. Aus Sicherheitsgründen verwenden die Protokolle die serverseitige Verschlüsselung mit AWS KMS (SSE-KMS) und die Validierung der Protokolldateiintegrität. Während des Tests kann der Ingenieur die Digest-Dateien lesen, aber nicht die Protokolldateien. Was ist die wahrscheinlichste Ursache?

Die wahrscheinlichste Ursache ist, dass die KMS-Schlüsselrichtlinie dem IAM-Benutzer oder der Rolle des Ingenieurs keine Berechtigung zum Entschlüsseln der Protokolldateien gewährt. CloudTrail-Protokolle, die mit SSE-KMS verschlüsselt sind, können nur von Entitäten gelesen werden, die über die entsprechenden kms:Decrypt-Berechtigungen in der KMS-Schlüsselrichtlinie verfügen. Wenn diese Berechtigung fehlt, können die Protokolldateien nicht entschlüsselt und somit nicht gelesen werden, während die Digest-Dateien, die nicht mit dem gleichen KMS-Schlüssel verschlüsselt sind, zugänglich bleiben. Die Integritätsprüfung der Protokolldateien würde nicht dazu führen, dass die Dateien unlesbar werden, sondern würde einen Fehler melden, wenn die Integrität kompromittiert wäre. Ein S3-Bucket, der mit SSE-S3 konfiguriert ist, kann dennoch SSE-KMS-verschlüsselte Objekte akzeptieren, da die serverseitige Verschlüsselung pro Objekt angewendet wird. Eine fehlende IAM-Berechtigung für das S3-Präfix würde den Zugriff auf alle Dateien im CloudTrail-Pfad verweigern, nicht nur auf die Protokolldateien.