Security best practices cho AWS account
Phần lớn sự cố mất quyền kiểm soát AWS account bắt nguồn từ việc bỏ qua một vài nguyên tắc cơ bản về quản lý danh tính và thông tin đăng nhập.
Năm best practice dưới đây quyết định mức độ an toàn của AWS account MFTECH. Chọn tình huống, thử phương án không được khuyến nghị trước, sau đó chuyển sang phương án đúng.
Nhấn Chạy mô phỏng để quan sát từng bước xử lý. Thay đổi lựa chọn và chạy lại để so sánh kết quả.
- Root user: không tạo access key, bật MFA, email là địa chỉ nhóm do doanh nghiệp quản lý.
- Cấp quyền cho nhiều người dùng: IAM group.
- Người dùng đặc quyền: MFA, kèm CloudTrail để truy vết.
- Cho phép developer tự gắn policy: kết hợp permissions boundary.
- Thông báo billing, vận hành, bảo mật: alternate contacts trỏ tới distribution list của từng nhóm.
Security best practices for an AWS account
Most incidents where control of an AWS account is lost come from ignoring a few basic rules for managing identities and credentials.
The five best practices below determine how secure MFTECH’s AWS account is. Choose a scenario, try the option that is not recommended first, then switch to the correct option.
Nhấn Chạy mô phỏng để quan sát từng bước xử lý. Thay đổi lựa chọn và chạy lại để so sánh kết quả.
- Root user: no access keys, MFA enabled, and the email is a group address managed by the business.
- Granting permissions to many users: IAM groups.
- Privileged users: MFA, with CloudTrail for traceability.
- Letting developers attach policies themselves: combine with a permissions boundary.
- Billing, operations and security notices: alternate contacts pointing to each team’s distribution list.