Un usuario de RAM en estado Activated con menos de dos pares de AccessKey creados hace más del número especificado de días se evalúa como Compliant. Se recomienda que cada usuario de RAM mantenga solo un par de AccessKey válido y conserve dos únicamente durante la rotación de claves.
Escenarios
Limpie y rote periódicamente los pares de AccessKey de los usuarios de RAM para reducir el riesgo de filtraciones.
Nivel de riesgo
Nivel de riesgo predeterminado: Medio.
Puede cambiar el nivel de riesgo según sea necesario.
Lógica de detección
Si un usuario de RAM se encuentra en estado Activated y tiene menos de dos pares de AccessKey creados hace más del número especificado de días, el resultado de la evaluación es Compliant.
Si un usuario de RAM no se encuentra en estado Activated o tiene dos o más pares de AccessKey creados hace más del número especificado de días, el resultado de la evaluación es Non-compliant.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
A RAM user has no more than one valid AccessKey |
|
Identificador de la regla |
|
|
Etiqueta |
AK |
|
Corrección automática |
No compatible |
|
Activador de la regla |
Cambio de configuración |
|
Tipo de recurso compatible |
Usuario de RAM |
|
Parámetros de entrada |
days. Valor predeterminado: 30 |
Corrección
Asegúrese de que el usuario de RAM esté activo y tenga menos de dos pares de AccessKey. Para obtener más información, consulte Disable an AccessKey for a RAM user.