Une application s'exécute sur une instance Amazon EC2 avec un rôle IAM attaché qui autorise l'utilisation d'une clé gérée par le client AWS Key Management Service (AWS KMS) et l'accès à un compartiment Amazon S3 contenant 2 To de données sensibles. Un ingénieur en sécurité découvre une vulnérabilité potentielle sur l'instance qui pourrait exposer les données, mais ne peut pas arrêter immédiatement l'instance. Quel est le moyen le plus rapide d'empêcher l'exposition des données sensibles ?

La révocation des informations d'identification de session actives du rôle IAM, la mise à jour de la politique du compartiment S3 pour refuser explicitement ce rôle et la suppression du rôle du profil d'instance EC2 est la solution la plus rapide. La révocation des informations d'identification de session invalide immédiatement toutes les sessions actives utilisant le rôle, coupant l'accès de l'instance aux ressources. La mise à jour de la politique de compartiment S3 ajoute une couche de protection supplémentaire en refusant explicitement l'accès au rôle, même si de nouvelles informations d'identification étaient obtenues. La suppression du rôle du profil d'instance EC2 empêche l'instance d'assumer à nouveau ce rôle. Copier les données, rechiffrer et télécharger prendrait trop de temps et ne résoudrait pas la vulnérabilité immédiate. Bloquer l'accès aux adresses IP du point de terminaison S3 via un pare-feu basé sur l'hôte est une mesure temporaire et peut être contourné si la vulnérabilité permet d'autres formes d'exfiltration. Désactiver la clé KMS et rechiffrer les données est un processus long et ne protège pas contre l'accès aux données déjà déchiffrées ou aux informations d'identification du rôle.