AWS telah mengumumkan peluncuran kemampuan baru dalam AWS Identity and Access Management (IAM) yang memungkinkan tim keamanan untuk mengelola akses root secara terpusat untuk akun anggota di AWS Organizations. Fitur ini membantu menghilangkan kredensial root jangka panjang, melakukan tugas istimewa melalui sesi singkat, dan mengelola akses root secara terpusat - selaras dengan praktik terbaik keamanan.
Mengelola kredensial pengguna root dalam skala besar telah lama menjadi tantangan bagi banyak organisasi. Seiring pertumbuhan lingkungan AWS, pendekatan manual untuk mengelola kredensial ini menjadi rumit dan rawan kesalahan. Misalnya, perusahaan besar yang mengoperasikan ratusan atau ribuan akun anggota kesulitan untuk mengamankan akses root secara konsisten di semua akun. Intervensi manual tidak hanya menambah overhead operasional tetapi juga menciptakan kelambatan dalam penyediaan akun, mencegah otomatisasi penuh dan meningkatkan risiko keamanan.
Dengan fitur baru ini, tim keamanan sekarang dapat mengelola dan mengamankan kredensial root istimewa secara terpusat di semua akun di AWS Organizations. Manajemen kredensial root memungkinkan penghapusan kredensial root jangka panjang, mencegah pemulihan kredensial, menyediakan akun yang aman secara default, dan membantu tetap patuh. Selain itu, sesi root menawarkan akses root jangka pendek dan khusus tugas ke akun anggota, sehingga menghilangkan kebutuhan akan kredensial root jangka panjang.
Salah satu contoh menarik tentang bagaimana fitur ini memecahkan masalah adalah kemampuan tim keamanan untuk membuka kunci kebijakan bucket Amazon S3 atau kebijakan sumber daya Amazon SQS tanpa memerlukan kredensial root jangka panjang. Kemampuan ini menyediakan alternatif yang aman untuk mempertahankan akses root jangka panjang, sehingga mengurangi potensi risiko keamanan.
Singkatnya, fitur baru ini memungkinkan organisasi untuk mengelola akses root dengan lebih aman, efisien, dan sesuai. Dengan menghilangkan kredensial root jangka panjang, melakukan tugas istimewa melalui sesi singkat, dan mengelola akses root secara terpusat, organisasi dapat meningkatkan postur keamanan mereka dan menyederhanakan operasi mereka.
