Firma założyła nowe konto AWS. Konto jest świeżo udostępnione i nie wprowadzono żadnych zmian w domyślnych ustawieniach. Firma obawia się o bezpieczeństwo użytkownika root konta AWS. Co należy zrobić, aby zabezpieczyć użytkownika root?

Prawidłowa odpowiedź zaleca utworzenie użytkowników IAM do codziennych zadań administracyjnych oraz włączenie uwierzytelniania wieloskładnikowego (MFA) dla użytkownika root. Użytkownik root ma pełny dostęp do wszystkich usług i zasobów na koncie AWS, dlatego powinien być używany tylko do zadań, których nie można wykonać za pomocą użytkownika IAM, takich jak zmiana ustawień konta. Włączenie MFA dodaje dodatkową warstwę bezpieczeństwa. Pozostałe opcje są nieprawidłowe: Wyłączenie użytkownika root jest niemożliwe. Używanie kluczy dostępu użytkownika root do codziennej administracji jest złym pomysłem ze względów bezpieczeństwa i nie jest zalecaną praktyką. Przekazanie danych uwierzytelniających użytkownika root jednej osobie i używanie go do codziennych zadań administracyjnych jest poważnym naruszeniem zasad bezpieczeństwa i najlepszych praktyk.