Una empresa migró su sistema de nómina a la nube. Durante una revisión se detectó que varios desarrolladores poseen permisos para crear, eliminar y modificar recursos de producción, aunque su función real es solo desplegar actualizaciones de una aplicación específica. ¿Cuál es la medida MÁS adecuada para reducir el riesgo sin afectar la operación?

Question

Answer

Mover la aplicación a una subred privada y conservar los mismos permisos de IAM.

Answer

Crear una cuenta administrativa compartida para centralizar los cambios de producción.

Answer

Mantener los permisos actuales, pero habilitar registro de auditoría para detectar incidentes después de ocurridos.

Answer

Rediseñar los permisos aplicando mínimo privilegio y asignando roles limitados únicamente a las tareas de despliegue.

Crowdly

Una empresa migró su sistema de nómina a la nube. Durante una revisión se detect...

Want instant access to all verified answers on campusvirtual.pucmm.edu.do?