Ein Techniker hat versehentlich einen AWS-Zugriffsschlüssel und einen geheimen Zugriffsschlüssel in ein öffentliches GitHub-Repository für das Open-Source-Projekt des Unternehmens committet. Der Manager hat den Schlüssel umgehend deaktiviert. Das Unternehmen muss die Auswirkungen der Offenlegung mit dem geringsten Verwaltungsaufwand bewerten. Was sollte ein Sicherheitsingenieur tun?

Der AWS IAM-Anmeldeinformationsbericht ist die korrekte Wahl, da er eine umfassende Liste aller IAM-Benutzer und ihrer Anmeldeinformationen (einschließlich Zugriffsschlüssel) enthält, zusammen mit dem Datum und der Uhrzeit der letzten Verwendung. Dies ermöglicht eine schnelle Überprüfung, ob der kompromittierte Schlüssel nach seiner Erstellung und vor der Deaktivierung verwendet wurde. Die Überprüfung des AWS Trusted Advisor IAM-Nutzungsberichts ist nicht ideal, da dieser sich auf allgemeine Best Practices konzentriert und nicht die detaillierten Nutzungsinformationen eines spezifischen, kompromittierten Schlüssels liefert. Amazon CloudWatch Logs könnten zwar detaillierte Aktivitäten enthalten, aber das Durchsuchen nach einem spezifischen Zugriffsschlüssel wäre in der Regel aufwendiger und weniger direkt als der IAM-Anmeldeinformationsbericht. VPC Flow Logs sind für Netzwerkverkehr gedacht und würden keine Informationen über die Nutzung eines AWS-Zugriffsschlüssels enthalten.