Lors de la configuration d'AWS Identity and Access Management (IAM), quelle pratique respecte les meilleures pratiques de sécurité ?

L'activation de l'authentification multi-facteurs (MFA) est une pratique de sécurité essentielle car elle ajoute une couche de protection supplémentaire en exigeant plus qu'un simple mot de passe pour la connexion, réduisant ainsi considérablement le risque d'accès non autorisé. Utiliser les clés d'accès de l'utilisateur root est une mauvaise pratique, car le compte root a des autorisations illimitées et doit être utilisé uniquement pour des tâches très spécifiques et rares. Accorder des autorisations larges (principe du moindre privilège non respecté) augmente la surface d'attaque. Éviter de faire pivoter les identifiants est également une mauvaise pratique, car la rotation régulière des identifiants est cruciale pour minimiser l'impact d'une éventuelle compromission.