מקור: Palo Alto Unit 42
חוקרי יחידה 42 מבית פאלו אלטו פרסמו ניתוח מקצועי בנוגע לשיטות שבהן AWS מנטרלת הרשאות IAM שנחשפו בטעות. המאמר מתמקד בדרכי התגובה של ספקית הענן, כולל השימוש במדיניות מנוהלת כדי להגביל גישה לחשבונות שנפגעו. החוקרים מפרטים כיצד שילוב של כלי סריקת סודות ב-GitHub יחד עם ניטור מקיף באמצעות CloudTrail מאפשר לארגונים לזהות דליפות של מפתחות גישה ולהגיב במהירות כדי למנוע ניצול לרעה של תשתיות הענן. מדובר במדריך טכני שמטרתו לסייע לאנשי אבטחת מידע לשפר את תהליכי התגובה לאירועי דליפת הרשאות בסביבות AWS.
