Un'azienda deve rimuovere permanentemente le chiavi SSH da un sottoinsieme delle sue istanze EC2 Amazon Linux 2 che condividono lo stesso profilo di istanza IAM. Tre utenti con account IAM richiedono ancora l'accesso alla shell per eseguire attività critiche. In che modo un ingegnere della sicurezza dovrebbe fornire questo accesso?

La risposta corretta è l'opzione che utilizza AWS Systems Manager Session Manager. Questa soluzione è la più sicura e gestibile. Allegare una policy IAM al profilo dell'istanza consente a Systems Manager Agent (SSM Agent) di comunicare con il servizio Systems Manager. Concedere agli utenti IAM le autorizzazioni necessarie per Systems Manager permette loro di avviare sessioni. Session Manager elimina la necessità di chiavi SSH, riducendo la superficie di attacco e semplificando la gestione degli accessi. Le sessioni sono registrate e controllabili, migliorando la conformità. Le altre opzioni sono meno adatte: L'opzione che menziona Systems Manager Inventory per la connessione è errata perché Inventory è per la raccolta di dati, non per la connessione interattiva. L'opzione che suggerisce Run Command per aprire una sessione SSH è imprecisa; Run Command è per l'esecuzione di comandi non interattivi, non per sessioni SSH interattive. L'opzione che utilizza la console Amazon EC2 per connettersi come ec2-user richiede comunque chiavi SSH o un meccanismo simile, che l'azienda vuole rimuovere.