Polityka firmy zabrania teraz, aby jakiekolwiek dane S3 na koncie były publicznie dostępne. Jakie działanie powinien podjąć administrator SysOps, aby wymusić ten wymóg na całym koncie?

Włączenie S3 Block Public Access na poziomie konta jest najskuteczniejszym i najprostszym sposobem na wymuszenie polityki zabraniającej publicznego dostępu do danych S3. Ta funkcja blokuje publiczny dostęp do wszystkich zasobników i obiektów na koncie, niezależnie od indywidualnych ustawień zasobników lub obiektów. Amazon EventBridge nie jest przeznaczony do wymuszania takich polityk bezpieczeństwa. Amazon Inspector służy do wykrywania luk w zabezpieczeniach, a nie do automatycznego korygowania ustawień dostępu. S3 Object Lambda jest użyteczny do przetwarzania danych podczas pobierania, a nie do egzekwowania polityk dostępu na poziomie konta.