Chiffré… et pourtant incorrect

Vous reprenez un examen de sécurité en panne portant sur trois ressources : deux buckets S3 et une table DynamoDB. L'aperçu de la console indique que les trois sont chiffrées, et un précédent réviseur les a validées uniquement sur cette base.

Ouvrez le tableau d'audit Encryption. Commencez par Console summary pour voir ce que ce réviseur a vu, puis passez à Full evidence et lisez les paramètres de chiffrement, la stratégie de clé et le mode d'accès de chaque ressource.

Le chiffrement implique trois réponses, pas une : quel mode, qui contrôle la clé, et si le transit est exigé. Appliquez ces trois critères à chaque ressource.

Les trois ressources sont signalées comme chiffrées.

Laquelle est réellement exposée ?