Eine Anwendung generiert Berichte und speichert sie in einem Amazon S3-Bucket. Benutzer laden Berichte über von der Anwendung generierte signierte URLs herunter. Das Sicherheitsteam stellte fest, dass die Objekte öffentlich zugänglich sind und jeder sie unauthentifiziert herunterladen kann, weshalb die Berichtsgenerierung ausgesetzt wurde. Welche Maßnahmen beheben die Sicherheitslücke sofort, ohne den normalen Download-Workflow der Anwendung zu unterbrechen?

Die Amazon S3 Block Public Access-Funktion mit der Einstellung IgnorePublicAcls auf TRUE ist die schnellste und effektivste Lösung. Sie überschreibt alle bestehenden öffentlichen ACLs auf Bucket- und Objektebene und verhindert den öffentlichen Zugriff, ohne den Download über signierte URLs zu beeinträchtigen. Signierte URLs funktionieren weiterhin, da sie temporäre, prä-authentifizierte Zugriffe ermöglichen, die nicht als "öffentlich" im Sinne von Block Public Access gelten. Die Option mit der AWS Lambda-Funktion ist zu komplex und reaktiv; sie würde den Zugriff nicht sofort unterbinden und könnte Race Conditions verursachen. Die Überprüfung von AWS Trusted Advisor ist ein guter Schritt für die allgemeine Sicherheit, behebt das Problem aber nicht sofort und direkt. Das Ausführen eines Skripts zum Festlegen privater ACLs für jedes Objekt ist aufwändig, fehleranfällig und würde bei neuen Objekten erneut manuellen Eingriff erfordern.