Güvenlik ekibinin, yeni edinilen bir AWS hesabında bir Amazon S3 bucket'ı herkese açık hale geldiğinde bilgilendirilmesi gerekmektedir. Şirketin güvenlik ekibinin e-posta aboneliğini içeren bir SNS konusu zaten bulunmaktadır. Hangi yaklaşım, yalnızca bir bucket herkese açık hale geldiğinde bildirim gönderecektir?

Doğru cevap, IAM Access Analyzer kullanarak herkese açık S3 bucket'ları tespit etmektir. Access Analyzer, kaynaklarınızın dış varlıklar tarafından erişilebilir olup olmadığını sürekli olarak izler. Bir bucket herkese açık hale geldiğinde, Access Analyzer bir bulgu oluşturur. Bu bulguyu yakalamak için "Access Analyzer Finding" olay türü için bir EventBridge kuralı oluşturulur ve "isPublic: true" filtresiyle yalnızca herkese açık bucket'lar için tetiklenmesi sağlanır. Ardından, bu kuralın hedefi olarak SNS konusu yapılandırılarak güvenlik ekibine bildirim gönderilir. Diğer seçenekler neden yanlış: S3 olay bildirimleri, bir bucket'ın herkese açık hale gelmesi durumunu doğrudan izlemez. Genellikle nesne düzeyindeki işlemler için kullanılır. CloudTrail'deki "PutBucketPolicy" olayını izlemek, yalnızca bir politika değişikliği olduğunda tetiklenir, ancak politikanın bucket'ı herkese açık yapıp yapmadığını otomatik olarak belirlemez. Ayrıca, bucket'ın başlangıçta herkese açık olup olmadığını veya başka bir mekanizma ile herkese açık hale gelip gelmediğini yakalamaz. AWS Config kuralı "cloudtrail-s3-dataevents-enabled" veri olaylarının etkin olup olmadığını kontrol eder, bir bucket'ın herkese açık olup olmadığını değil. "NONCOMPLIANT" filtrelemesi, yapılandırma uyumsuzluklarını yakalar, ancak doğrudan herkese açık S3 bucket'larını hedeflemez.