Principiul privilegiului minim

Concepte de securitate și gestionare a costurilor în AWS

Dev Bhosale

Principal Data & Cloud Architect

Ce este principiul privilegiului minim?

• Separați accesul angajaților pe departamente și competențe
• Acordați setul minim de privilegii
• Nu acordați mai multe privilegii decât sunt necesare pentru îndeplinirea responsabilităților

Echilibrarea obiectivului

Strategii pentru privilegiul minim

Cadru de securitate a contului

• Securitatea utilizatorului root este esențială
• Acordați privilegiile minime necesare utilizatorilor, grupurilor și resurselor de calcul
• Dezvoltați un proces pentru partajarea credențialelor

Securitatea utilizatorului root

• Utilizați o parolă puternică pentru utilizatorul root
• Activați autentificarea multifactor
• Nu creați chei de acces
• Utilizați aprobarea multiplă și e-mail de grup

Securitatea utilizatorilor și grupurilor

• Activați MFA pentru toți utilizatorii IAM
• Atribuiți permisiuni prin grupuri, nu individual
• Aplicați principiul privilegiului minim tuturor conturilor
• Rotați periodic parolele și cheile de acces

Securitatea resurselor

• Îmbunătățiți vizibilitatea și controlul
• Asigurați conformitatea instanțelor cu politicile de patch, configurare și personalizate
• Automatizați configurarea și gestionarea aplicațiilor

Securitatea credențialelor

• Gestionați în siguranță credențialele bazelor de date
• Rotiți secretele automat
• Criptați cheile API
• Integrați cu serviciile AWS

Să exersăm!

Concepte de securitate și gestionare a costurilor în AWS