Kendine Yetki Ekleyen Kullanıcı

Altay Kargo güvenlik ekibi CloudTrail'de bordro arşivine garip bir erişim fark etti. İki kullanıcının IAM tanımını ve o güne ait denetim kaydını sana bıraktılar.

Önce politika belgesini oku: kullanıcılardan biri kendi politikasına yeni sürüm ekleyebiliyor mu, yetki sınırı (permissions boundary) tanımlı mı. Sonra denetim kaydında bu yetkinin gerçekten kullanılıp kullanılmadığını doğrula.

Olayları zaman sırasına göre oku ve IP adreslerini karşılaştır. Yetki değişikliği ile veri erişimi arasında kaç dakika geçtiğine, hangi IP'den geldiğine bak.

Hiçbir çağrı atmıyorsun. Görevin iki belgeyi okuyup zinciri kurmak.