一括暗号化またはライフサイクル ポリシーの変更。
AWS によると、IAM ポリシーの条件要素を使用すると、SSE-C が S3 バケットに適用されるのを防ぐことができます。
また、AWS Security Token Service (AWS STS) は、アプリケーションのコードや設定ファイル内で長期的な AWS セキュリティ認証情報を配布することなく、一時的なセキュリティ認証情報として使用できることにも言及しています。
すべての AWS キーの権限要件を定期的に確認して、必要な最小限のアクセス権が確保されていることを確認します。
コメント