Cifrado, y aún así mal
Has retomado una revisión de seguridad atascada que cubre tres recursos: dos buckets de S3 y una tabla de DynamoDB. La vista general de la consola marca los tres como cifrados, y un revisor anterior los aprobó solo por ese dato.
Abre el panel Encryption audit board. Empieza por Resumen de la consola para ver lo que vio ese revisor y luego cambia a Evidencia completa para leer la configuración de cifrado, la política de claves y la ruta de acceso de cada recurso.
"Cifrado" son tres respuestas, no una: qué modo, quién controla la clave y si el tránsito es obligatorio. Aplica las tres a cada recurso.
Los tres recursos informan que están cifrados.
¿Cuál está realmente expuesto?
Este ejercicio forma parte del curso
Uso de la seguridad de AWS para desarrolladores
ejercicio interactivo práctico
Convierte la teoría en práctica con uno de nuestros ejercicios interactivos
Empezar ejercicio