AWS объявила о запуске новой функции в AWS Identity and Access Management (IAM), которая позволяет группам безопасности централизованно управлять root-доступом для учетных записей участников в AWS Organizations. Эта функция помогает избавиться от долгосрочных root-учетных данных, выполнять привилегированные задачи через краткосрочные сессии и централизованно управлять root-доступом, следуя лучшим практикам безопасности.
Управление root-учетными данными пользователей в большом масштабе долгое время было проблемой для многих организаций. По мере роста сред AWS ручной подход к управлению этими учетными данными становился громоздким и подверженным ошибкам. Например, крупные предприятия, управляющие сотнями или тысячами учетных записей участников, испытывали трудности с обеспечением постоянной безопасности root-доступа во всех учетных записях. Ручное вмешательство не только добавляло операционные издержки, но и создавало задержку в предоставлении учетных записей, препятствуя полной автоматизации и увеличивая риски безопасности.
С помощью этой новой функции группы безопасности теперь могут централизованно управлять привилегированными root-учетными данными и обеспечивать их безопасность во всех учетных записях в AWS Organizations. Управление root-учетными данными позволяет удалять долгосрочные root-учетные данные, предотвращать восстановление учетных данных, предоставлять учетные записи, безопасные по умолчанию, и помогает соблюдать требования безопасности. Кроме того, root-сессии предлагают краткосрочный root-доступ с ограниченной областью действия к учетным записям участников, устраняя необходимость в долгосрочных root-учетных данных.
Одним из интересных примеров того, как эта функция решает проблемы, является возможность для групп безопасности разблокировать политику корзины Amazon S3 или политику ресурсов Amazon SQS без необходимости использования долгосрочных root-учетных данных. Эта функция обеспечивает безопасную альтернативу обслуживанию долгосрочного root-доступа, снижая потенциальные риски безопасности.
Короче говоря, эта новая функция позволяет организациям управлять root-доступом более безопасно, эффективно и в соответствии с требованиями. Избавляясь от долгосрочных root-учетных данных, выполняя привилегированные задачи через краткосрочные сессии и централизованно управляя root-доступом, организации могут улучшить свою систему безопасности и упростить свои операции.
