Podczas konfigurowania AWS Identity and Access Management (IAM), która praktyka jest zgodna z najlepszymi praktykami bezpieczeństwa?

Włączenie uwierzytelniania wieloskładnikowego (MFA) to kluczowa najlepsza praktyka bezpieczeństwa w AWS IAM. MFA dodaje dodatkową warstwę ochrony, wymagając od użytkowników podania dwóch lub więcej czynników weryfikacyjnych (np. hasła i kodu z urządzenia MFA) przed uzyskaniem dostępu do konta. Znacząco zmniejsza to ryzyko nieautoryzowanego dostępu, nawet jeśli hasło zostanie skompromitowane. Używanie kluczy dostępu użytkownika root konta do zadań administracyjnych jest niebezpieczne, ponieważ konto root ma nieograniczone uprawnienia i powinno być używane tylko do kilku zadań początkowych. Zamiast tego należy używać użytkowników IAM z minimalnymi uprawnieniami. Przyznawanie szerokich uprawnień narusza zasadę najmniejszych uprawnień (least privilege), zwiększając ryzyko nadużycia lub przypadkowego usunięcia danych. Unikanie rotacji poświadczeń jest złą praktyką, ponieważ długożyjące poświadczenia są bardziej podatne na kompromitację. Regularna rotacja zmniejsza okno czasowe, w którym skompromitowane poświadczenia mogą być wykorzystane.