SÉC 3. Comment gérez-vous les autorisations des personnes et des machines ?
Gérez les autorisations des identités de personnes et de machines qui nécessitent un accès à AWS ainsi qu'à votre charge de travail. Les autorisations régissent les ressources accessibles et les conditions d'accès.
Bonnes pratiques
- SEC03-BP01 Définir les conditions d'accès
- SEC03-BP02 Accorder un accès selon le principe du moindre privilège
- SEC03-BP03 Établir un processus d'accès d'urgence
- SEC03-BP04 Limiter les autorisations au minimum requis en permanence
- SEC03-BP05 Définir des protections par autorisation pour votre organisation
- SEC03-BP06 Gérer l’accès en fonction du cycle de vie
- SEC03-BP07 Analyser l'accès public et entre les comptes
- SEC03-BP08 Partager des ressources en toute sécurité au sein de votre organisation
- SEC03-BP09 Partager des ressources en toute sécurité avec un tiers
