AccessKey untuk Pengguna Resource Access Management (RAM) dianggap sesuai jika dibuat dalam jumlah hari tertentu yang telah ditentukan.
Skenario
Sepasang AccessKey dapat terungkap dalam kode, file konfigurasi, atau penyimpanan cloud, sehingga berpotensi dicuri oleh penyerang. Rotasi rutin sepasang AccessKey membantu mengurangi kerugian bisnis jika terjadi kebocoran.
Tingkat risiko
Tingkat risiko default: Tinggi.
Anda dapat menyesuaikan tingkat risiko sesuai kebutuhan.
Logika deteksi
AccessKey untuk Pengguna RAM dianggap sesuai jika dibuat dalam jumlah hari tertentu. Nilai defaultnya adalah 90 hari.
Detail aturan
Parameter | Deskripsi |
Nama aturan | Putar AccessKey Pengguna RAM dalam periode waktu tertentu |
Pengenal aturan | |
Perbaikan otomatis | Tidak didukung |
Pemicu aturan | Setiap 24 jam dan pada perubahan konfigurasi |
Jenis sumber daya yang didukung | ACS::RAM::User |
Parameter input | hari (Nilai default: 90) |
Perbaikan
Untuk langkah-langkah perbaikan, lihat Putar AccessKey Pengguna RAM.