Під час аудиту безпеки AWS ви виявили корпоративний S3 бакет з налаштованим дозволом "AllUsers: Read". Що це означає на практиці і які дії негайно потрібні?

Question

Answer

Це стандартне безпечне налаштування для внутрішнього обміну файлами компанії

Answer

Це тимчасова помилка системи, бакет автоматично видалиться

Answer

Це означає, що доступ мають лише авторизовані користувачі IAM; додаткові дії з безпеки не потрібні

Answer

Це означає, що бакет публічно доступний для читання будь-кому в Інтернеті; політику публічного доступу потрібно негайно скасувати

Crowdly

Під час аудиту безпеки AWS ви виявили корпоративний S3 бакет з налаштованим дозв...

Хочете миттєвий доступ до всіх перевірених відповідей на kursant.khnuvs.org.ua?