Sotto quale autorità
Sei la persona di risposta a un incidente in corso e manca un file di un cliente. reports/q3.csv ha lasciato l'account la mattina del 4 marzo e il canale dell'incidente vuole un nome.
Quella mattina quattro chiamate hanno raggiunto reports-prod e tutte e quattro sono nel log. Apri il lettore dei record Event e individua quale sia il download sotto indagine, poi analizzalo in profondità.
Il log risponde esattamente al chi, ma non nel campo che ti aspetti. Il chiamante e l'autorità da cui ha preso in prestito i permessi sono due valori diversi, e solo uno di questi è un ruolo.
Scorri fino ad arrivare a quel ruolo e comunica al canale dell'incidente il suo nome.
Questo esercizio fa parte del corso
Uso di AWS Security per sviluppatori
esercizio interattivo pratico
Trasforma la teoria in pratica con uno dei nostri esercizi interattivi
Inizia esercizio