시작하기무료로 시작하기

누구의 권한으로

여러분은 실시간 인시던트 대응자이고, 고객 파일이 사라진 상황입니다. reports/q3.csv 파일이 3월 4일 아침 계정 밖으로 빠져나갔고, 인시던트 채널에서는 담당자 이름을 요청하고 있습니다.

그날 아침 reports-prod에 네 건의 호출이 도착했고, 네 건 모두 로그에 남아 있습니다. 이벤트 레코드 리더를 열어 조사 대상인 다운로드가 어느 것인지 파악한 다음, 그 안으로 더 깊이 들어가 보세요.

로그는 누가 했는지 정확히 알려주지만, 여러분이 예상하는 필드에서는 아닙니다. 호출자와 그 호출자가 빌려 쓴 권한은 서로 다른 두 값이며, 그중 하나만 역할(Role)입니다.

그 역할에 도달할 때까지 계속 내려가서, 인시던트 채널에 그 이름을 전달하세요.

이 연습은 강의의 일부입니다

개발자를 위한 AWS 보안 활용

강의 보기

실습형 인터랙티브 연습문제

이론을 실습으로 바꾸는 인터랙티브 연습 중 하나를 만나보세요

연습 시작