Zaszyfrowane, a mimo to nie tak, jak trzeba

Przejmujesz zawieszony przegląd bezpieczeństwa obejmujący trzy zasoby: dwa zasobniki S3 i jedną tabelę DynamoDB. Podsumowanie w konsoli pokazuje, że wszystkie trzy są zaszyfrowane, a poprzedni audytor zatwierdził je właśnie na tej podstawie.

Otwórz tablicę audytu szyfrowania. Zacznij od widoku Podsumowanie konsoli, żeby zobaczyć to, co widział poprzedni audytor, a następnie przełącz się na Pełne dowody i przeanalizuj ustawienia szyfrowania, zasady klucza oraz ścieżkę dostępu każdego zasobu.

„Zaszyfrowane" to tak naprawdę trzy odpowiedzi, nie jedna: jaki tryb szyfrowania, kto kontroluje klucz i czy transmisja danych musi być szyfrowana. Zastosuj wszystkie trzy kryteria do każdego zasobu.

Wszystkie trzy zasoby wykazują status zaszyfrowanych.

Który z nich naprawdę jest narażony?