Под чьими полномочиями
Вы — специалист, который реагирует на текущий инцидент: пропал файл клиента. reports/q3.csv покинул аккаунт утром 4 марта, и канал инцидента ждёт имя виновника.
Утром того дня к reports-prod обратились четыре раза, и все четыре обращения есть в журнале. Откройте просмотрщик записей событий и определите, какая из них — та самая загрузка, которую вы расследуете, а затем изучите её подробнее.
Журнал точно отвечает на вопрос «кто», но не тем полем, которое вы ожидаете. Вызывающая сторона и полномочия, которые она заняла, — это два разных значения, и только одно из них — роль.
Спускайтесь по записи, пока не дойдёте до этой роли, и сообщите её имя в канал инцидента.
Это упражнение является частью курса
Использование AWS Security для разработчиков
Практическое интерактивное упражнение
Превратите теорию в практику с помощью одного из наших интерактивных упражнений
Начать упражнение