Een bedrijf maakt dedicated AWS-accounts aan in AWS Organizations voor bedrijfseenheden. Onlangs werd een belangrijke melding naar het e-mailadres van de root user van een account van een bedrijfseenheid gestuurd, in plaats van naar de toegewezen accounteigenaar. Het bedrijf wil dat toekomstige meldingen naar verschillende medewerkers worden gestuurd, afhankelijk van de categorie (facturering, operations, security). Welke oplossing voldoet HET MEEST veilig aan deze vereisten?

De correcte optie is de meest veilige en schaalbare oplossing. Het configureren van de root user met e-mailaliassen die naar een gecentraliseerde mailbox gaan, zorgt ervoor dat de root-e-mail niet gekoppeld is aan een individuele medewerker, wat de veiligheid verhoogt bij personeelswisselingen. Het gebruik van alternate contacts met specifieke distributielijsten voor facturering, beveiliging en operations is de aanbevolen AWS-methode om meldingen te categoriseren en naar de juiste teams te sturen. De eerste optie is minder veilig omdat alle accounteigenaren toegang zouden hebben tot één e-mailaccount, wat een breder aanvalsoppervlak creëert. De tweede optie is minder veilig en schaalbaar omdat het gebruik van een aparte distributielijst voor elke bedrijfseenheid voor de root user onnodig complex is en niet de beste praktijk voor het beheer van root-meldingen. De derde optie is onveilig omdat het koppelen van de root user e-mail aan een individueel e-mailadres een risico vormt bij vertrek van die persoon.