Incident Manager에서 교차 서비스 혼동된 대리자 예방 - Incident Manager

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Incident Manager에서 교차 서비스 혼동된 대리자 예방

혼동된 대리자 문제는 작업을 수행할 권한이 없는 엔터티가 권한이 더 많은 엔터티를 호출하여 작업을 수행하도록 하는 경우에 발생합니다. 이를 통해 악의적인 공격자는 실행 또는 액세스할 수 있는 권한이 없는 명령을 실행하거나 리소스를 수정할 수 있습니다.

AWS에서는 크로스 서비스 사칭으로 인해 부정 대리 시나리오가 혼동될 수 있습니다. 교차 서비스 가장은 한 서비스(직접적으로 호출하는 서비스)가 다른 서비스(직접적으로 호출되는 서비스)를 직접적으로 호출하는 경우입니다. 악의적인 공격자는 호출 서비스를 활용해 평소에는 없는 권한을 사용하여 다른 서비스의 리소스를 변경할 수 있습니다.

AWS 서비스 주체에게 계정의 리소스에 대한 관리 액세스 권한을 제공하여 리소스의 보안을 보호하는 데 도움을 줍니다. 리소스 정책에는 aws:SourceArnaws:SourceAccount 전역 조건 컨텍스트 키를 사용하는 것이 좋습니다. 이러한 키는 해당 리소스에 다른 서비스에 AWS Systems Manager Incident Manager 부여하는 권한을 제한합니다. 두 글로벌 조건 컨텍스트 키를 모두 사용하는 경우 aws:SourceAccount 값과 aws:SourceArn 값에서 참조된 계정은 동일한 정책 문에서 사용할 경우 동일한 계정 ID를 사용해야 합니다.

aws:SourceArn의 값은 영향을 받은 인시던트 레코드의 ARN이어야 합니다. 리소스의 전체 ARN을 모를 경우 또는 여러 리소스를 지정하는 경우, ARN의 알 수 없는 부분에 대해 와일드카드(*)를 포함한 aws:SourceArn 글로벌 조건 컨텍스트 키를 사용합니다. 예를 들어, aws:SourceArn~arn:aws:ssm-incidents::111122223333:*을 설정할 수 있습니다.

다음 신뢰 정책 예에서는 aws:SourceArn 조건 키를 사용하여 인시던트 레코드의 ARN을 기반으로 서비스 역할에 대한 액세스를 제한합니다. 대응 계획 myresponseplan에서 생성된 인시던트 레코드만이 이 역할을 사용할 수 있습니다.

{ "Version": "2012-10-17", "Statement": { "Effect": "Allow", "Principal": { "Service": "ssm-incidents.amazonaws.com" }, "Action": "sts:AssumeRole", "Condition": { "ArnLike": { "aws:SourceArn": "arn:aws:ssm-incidents:*:111122223333:incident-record/myresponseplan/*" } } } }