Il principio del privilegio minimo

Concetti di sicurezza e gestione dei costi su AWS

Dev Bhosale

Principal Data & Cloud Architect

Cos'è il principio del privilegio minimo?

• Separa gli accessi per reparto e competenze
• Concedi il set di privilegi più ristretto
• Non concedere più privilegi del necessario per il ruolo

Bilanciare l'obiettivo

Strategie per il privilegio minimo

Framework di sicurezza dell'account

• La sicurezza dell'utente root è fondamentale
• concedi i privilegi minimi necessari a utenti, gruppi e risorse di calcolo
• Definisci un processo per la condivisione delle credenziali

Sicurezza dell'utente root

• Usa una password root robusta
• Usa l'autenticazione multi‑fattore
• Non creare access key
• Usa approvazione multi‑persona ed email di gruppo

Sicurezza di utenti e gruppi

• Abilita MFA per tutti gli utenti IAM
• Usa gruppi per assegnare permessi, non singoli utenti
• Applica il principio del privilegio minimo a tutti gli account
• Ruota regolarmente password e access key

Sicurezza delle risorse

• Migliora visibilità e controllo
• Mantieni la conformità delle istanze a patch, configurazioni e policy personalizzate
• Automatizza configurazione e gestione continua delle applicazioni

Sicurezza delle credenziali

• Gestisci in modo sicuro le credenziali del database
• Ruota i secret automaticamente
• Cifra le API key
• Integra con i servizi AWS

Esercitiamoci!

Concetti di sicurezza e gestione dei costi su AWS