Tres Claves para Proteger Tus Objetos en Amazon S3 de Eliminaciones Accidentales

Pregunta

A su supervisor de TI le preocupa que los usuarios eliminen accidentalmente objetos de un depósito de S3.

¿Cuál de los siguientes puede ayudar a evitar la eliminación accidental de objetos en un depósito S3? (Seleccione tres)

Respuestas

A. Habilite el cifrado para el depósito S3.

B. Habilite MFA Delete en el depósito S3.

C. Habilite el control de versiones en el depósito S3.

D. Habilite los roles de IAM en el depósito de S3.

Respuesta Correcta

A.BCD

Respuestas correctas - B, C y D.

La documentación de AWS menciona lo siguiente.

Cuando un usuario realiza una operación DELETE en un objeto, las solicitudes simples posteriores (no versionadas) ya no recuperarán el objeto.

Sin embargo, todas las versiones de ese objeto seguirán conservándose en su depósito de Amazon S3 y podrán recuperarse o restaurarse.

La capacidad MFA Delete de Versioning, que utiliza la autenticación multifactor, se puede utilizar para proporcionar una capa adicional de seguridad.

De manera predeterminada, todas las solicitudes a su depósito de Amazon S3 requieren las credenciales de su cuenta de AWS.

Si habilita el Control de versiones con MFA Delete en su depósito de Amazon S3, se requieren dos formas de autenticación para eliminar de forma permanente una versión de un objeto: las credenciales de su cuenta de AWS y el código de seis dígitos y el número de serie válidos de un dispositivo de autenticación en su posesión física.

Para obtener más información sobre las características de S3, visite la siguiente URL:

amazon.com/s3/faqs/" href="https://aws.amazon.com/s3/faqs/">https://aws.amazon.com/s3/faqs/

Para obtener más información sobre la opción D, consulte el siguiente documento de AWS.

https://aws.amazon.com/blogs/security/how-to-restrict-amazon-s3-bucket-access-to-a-specific-iam-role/