Wer ist gemäß dem AWS-Modell der geteilten Verantwortung für die Rotation von IAM-Benutzerzugangsdaten und geheimen Schlüsseln verantwortlich?

Gemäß dem AWS-Modell der geteilten Verantwortung ist AWS für die Sicherheit der Cloud verantwortlich, während der Kunde für die Sicherheit in der Cloud zuständig ist. Die Rotation von IAM-Benutzerzugangsdaten und geheimen Schlüsseln fällt in den Verantwortungsbereich des Kunden, da dies eine Konfigurationsaufgabe innerhalb der AWS-Dienste ist. Permanente Zugangsdaten sind eine Sicherheitslücke und erfordern regelmäßige Rotation. AWS rotiert Schlüssel nicht automatisch für Kunden, und der AWS Support führt diese Aufgabe auch nicht auf Anfrage aus, da dies eine operative Aufgabe des Kunden ist.