Bir şirket, AWS hesaplarına erişim için SAML federasyonunu kullanmaktadır. İzole edilmiş bir iş yükü hesabı, rutin insan erişimi olmayan değişmez Amazon EC2 altyapısını çalıştırır. Şirket, SAML'nin başarısız olması durumunda iş yükü hesabına ve EC2 örneklerine erişmek için bir "break-glass" yeteneği gerektirmektedir. Bir denetim, iş yükü hesabının bu yeteneğe sahip olmadığını ortaya koymuştur. Şirket, break-glass erişimini uygulamalı, tüm etkinlikleri kaydetmeli ve güvenlik ekibini bilgilendirmelidir. Bu gereksinimleri karşılayacak çözüm kombinasyonu hangisidir? (İki tane seçin.)

Doğru cevaplar, SAML'nin başarısız olması durumunda erişim sağlamak için güvenli ve denetlenebilir yöntemler sunar. Yerel bir IAM break-glass kullanıcısı oluşturmak, doğrudan AWS hesabına erişim sağlar. CloudTrail ile tüm etkinlikler kaydedilir ve CloudWatch Logs'a gönderilir. EventBridge, bu kayıtları izleyerek güvenlik ekibini olası break-glass kullanımı hakkında bilgilendirebilir. AWS Systems Manager Session Manager'ı etkinleştirmek, EC2 örneklerine doğrudan SSH/RDP olmadan güvenli erişim sağlar. CloudTrail ile Session Manager etkinlikleri izlenir ve SNS aracılığıyla güvenlik ekibine anında bildirim gönderilir. Yanlış seçenekler: EC2 key pair oluşturmak, anahtarın güvenliğinden ödün verebilir ve merkezi bir denetim sağlamaz. Break-glass IAM rolü oluşturmak ve AssumeRoleWithSAML kullanmak, SAML'nin zaten başarısız olduğu bir senaryoda işe yaramaz. Yerel işletim sistemi düzeyinde kullanıcılar oluşturmak ve kısıtlanmamış güvenlik grupları kullanmak, güvenlik açısından büyük riskler taşır ve denetimi zordur.