A AWS anunciou o lançamento de um novo recurso no AWS Identity and Access Management (IAM) que permite que as equipes de segurança gerenciem centralmente o acesso root para contas membro em AWS Organizations. Esse recurso ajuda a eliminar credenciais root de longo prazo, executar tarefas privilegiadas por meio de sessões de curta duração e gerenciar centralmente o acesso root - alinhando-se às práticas recomendadas de segurança.
O gerenciamento de credenciais de usuário root em escala tem sido um desafio para muitas organizações há muito tempo. À medida que os ambientes da AWS cresceram, a abordagem manual para gerenciar essas credenciais tornou-se incômoda e propensa a erros. Por exemplo, grandes empresas que operam centenas ou milhares de contas membro tiveram dificuldades para proteger o acesso root de forma consistente em todas as contas. A intervenção manual não apenas adicionou sobrecarga operacional, mas também criou um atraso no provisionamento de contas, impedindo a automação completa e aumentando os riscos de segurança.
Com esse novo recurso, as equipes de segurança agora podem gerenciar e proteger centralmente as credenciais root privilegiadas em todas as contas em AWS Organizations. O gerenciamento de credenciais root permite a remoção de credenciais root de longo prazo, impede a recuperação de credenciais, provisiona contas seguras por padrão e ajuda a manter a conformidade. Além disso, as sessões root oferecem acesso root de curto prazo e com escopo de tarefa às contas membro, eliminando a necessidade de credenciais root de longo prazo.
Um exemplo interessante de como esse recurso resolve problemas é a capacidade das equipes de segurança de desbloquear uma política de bucket do Amazon S3 ou uma política de recurso do Amazon SQS sem precisar de credenciais root de longo prazo. Esse recurso fornece uma alternativa segura à manutenção do acesso root de longo prazo, reduzindo os riscos de segurança potenciais.
Em resumo, esse novo recurso permite que as organizações gerenciem o acesso root de forma mais segura, eficiente e compatível. Ao eliminar credenciais root de longo prazo, executar tarefas privilegiadas por meio de sessões de curta duração e gerenciar centralmente o acesso root, as organizações podem melhorar sua postura de segurança e simplificar suas operações.
