ภายใต้อำนาจของใคร
คุณคือผู้ตอบสนองเหตุการณ์ที่กำลังเกิดขึ้นจริง และไฟล์ของลูกค้าหายไป reports/q3.csv ออกจากบัญชีไปในเช้าวันที่ 4 มีนาคม และทีมตอบสนองเหตุการณ์ต้องการทราบชื่อผู้รับผิดชอบ
เช้าวันนั้นมีการเรียก reports-prod ทั้งหมด 4 ครั้ง และทั้งหมดถูกบันทึกอยู่ในล็อก เปิดตัวอ่านเรคคอร์ด Event แล้วหาว่าครั้งไหนคือการดาวน์โหลดที่กำลังตรวจสอบอยู่ จากนั้นไล่ลงไปอ่านรายละเอียดด้านใน
ล็อกตอบคำถามว่า ใคร ได้อย่างแม่นยำ แต่ไม่ใช่จากฟิลด์ที่คุณคาดไว้ ผู้เรียกและสิทธิ์ที่ผู้เรียกยืมมาใช้นั้นเป็นค่าสองค่าที่ต่างกัน และมีเพียงค่าเดียวเท่านั้นที่เป็น role
ไล่ลงไปจนกว่าจะเจอ role นั้น แล้วแจ้งชื่อให้ทีมตอบสนองเหตุการณ์ทราบ
แบบฝึกหัดนี้เป็นส่วนหนึ่งของหลักสูตร
การใช้ AWS Security สำหรับนักพัฒนา
แบบฝึกหัดเชิงโต้ตอบแบบลงมือทำจริง
เปลี่ยนทฤษฎีให้เป็นการลงมือทำด้วยแบบฝึกหัดเชิงโต้ตอบหนึ่งในของเรา
เริ่มแบบฝึกหัด