Bir mühendis, şirketin açık kaynak projesi için yanlışlıkla bir AWS access key'i ve secret access key'i herkese açık bir GitHub deposuna commit etti. Yönetici anahtarı hemen devre dışı bıraktı. Şirket, maruz kalmanın etkisini en az yönetim yüküyle değerlendirmelidir. Bir güvenlik mühendisi ne yapmalı?

Doğru cevap, AWS Identity and Access Management (IAM) kimlik bilgisi raporunu incelemektir. Bu rapor, bir erişim anahtarının en son ne zaman kullanıldığı da dahil olmak üzere, IAM kullanıcıları ve anahtarları hakkında ayrıntılı bilgi sağlar. Bu bilgi, anahtarın ifşa edildiği süre boyunca herhangi bir kötü niyetli kullanım olup olmadığını değerlendirmek için kritik öneme sahiptir. Diğer seçenekler neden yanlış: AWS Trusted Advisor IAM kullanım raporunu inceleyin: Trusted Advisor, genel güvenlik ve maliyet optimizasyonu önerileri sunar ancak belirli bir erişim anahtarının son kullanım zamanını doğrudan göstermez. Amazon CloudWatch Logs'u arayın: CloudWatch Logs, genel olarak etkinlikleri izlemek için kullanılabilir ancak belirli bir erişim anahtarının son kullanım zamanını doğrudan ve kolayca belirlemek için en uygun araç değildir. Ayrıca, tüm AWS hizmetleri CloudWatch'a log göndermeyebilir. VPC flow log'larını arayın: VPC akış günlükleri, ağ trafiği bilgilerini içerir ancak bir erişim anahtarının ne zaman kullanıldığına dair doğrudan bilgi sağlamaz.