Bir şirket yeni bir AWS hesabı oluşturdu. Hesap yeni sağlandı ve varsayılan ayarlarda hiçbir değişiklik yapılmadı. Şirket, AWS hesabı root kullanıcısının güvenliği konusunda endişeli. root kullanıcısını güvence altına almak için ne yapılmalı?

Doğru cevap, günlük yönetim görevleri için IAM kullanıcıları oluşturmak ve root kullanıcısında çok faktörlü kimlik doğrulamayı (MFA) etkinleştirmektir. AWS root kullanıcısı, hesabınızdaki tüm hizmetlere ve kaynaklara tam erişime sahiptir ve bu nedenle son derece hassastır. Günlük yönetim için IAM kullanıcıları oluşturmak, en az ayrıcalık ilkesini uygulayarak yetkisiz erişim riskini azaltır. root kullanıcısını devre dışı bırakmak mümkün değildir, bu nedenle ilk seçenek yanlıştır. root kullanıcısı için access key oluşturmak ve bunu günlük yönetim için kullanmak, konsol yerine programlı erişim sağlasa da, root kullanıcısının yüksek ayrıcalıklarını korur ve güvenlik riskini artırır. root kullanıcısı kimlik bilgilerini tek bir kişiye vermek, güvenlik riskini artırır ve denetlenebilirliği azaltır. MFA, root kullanıcısının güvenliğini önemli ölçüde artırır.