Terenkripsi, namun tetap keliru

Anda mengambil alih tinjauan keamanan yang terhenti atas tiga resource: dua bucket S3 dan satu tabel DynamoDB. Ringkasan konsol melaporkan ketiganya terenkripsi, dan peninjau sebelumnya langsung menyetujuinya hanya berdasarkan hal itu.

Buka papan audit Encryption. Mulailah dari Console summary untuk melihat apa yang dilihat peninjau tersebut, lalu beralih ke Full evidence dan baca pengaturan enkripsi, kebijakan kunci, serta jalur akses masing-masing resource.

Enkripsi mencakup tiga jawaban, bukan satu: mode apa, siapa yang mengendalikan kunci, dan apakah transit diwajibkan. Terapkan ketiganya pada setiap resource.

Ketiga resource dilaporkan sebagai terenkripsi.

Yang mana yang benar-benar terekspos?