Eine Anwendung läuft auf einer Amazon EC2-Instance mit einer angehängten IAM-Rolle, die die Verwendung eines AWS Key Management Service (AWS KMS) kundenverwalteten Schlüssels und den Zugriff auf einen Amazon S3-Bucket mit 2 TB sensibler Daten erlaubt. Ein Sicherheitsingenieur entdeckt eine potenzielle Schwachstelle auf der Instance, die die Daten exponieren könnte, kann die Instance aber nicht sofort stoppen. Was ist der schnellste Weg, um die Exposition der sensiblen Daten zu verhindern?

Die schnellste Methode, um die Datenexposition zu verhindern, ist das sofortige Widerrufen der aktiven Sitzungsanmeldeinformationen der IAM-Rolle, die der EC2-Instanz zugewiesen ist. Dies entzieht der Instanz umgehend die Berechtigungen für S3 und KMS. Das Aktualisieren der S3-Bucket-Richtlinie mit einer expliziten Verweigerung für diese Rolle bietet eine zusätzliche Sicherheitsebene, falls die Sitzung nicht sofort ungültig wird oder andere Zugriffswege bestehen. Das Entfernen der Rolle aus dem Instance-Profil verhindert, dass die Instanz neue Anmeldeinformationen für diese Rolle abrufen kann. Die anderen Optionen sind entweder zu langsam, zu komplex oder nicht direkt wirksam, um den sofortigen Zugriff zu unterbinden. Das Kopieren und Neuverschlüsseln von Daten ist zeitaufwändig. Das Blockieren von IP-Bereichen ist unzuverlässig und kann umgangen werden. Das Deaktivieren des KMS-Schlüssels und Neuverschlüsseln der Daten ist ebenfalls ein langwieriger Prozess und verhindert nicht den sofortigen Zugriff über die kompromittierte Rolle.