Menampilkan semua artikel dengan tag "aws security"
Simulasi red team: kunci AWS sengaja dibocorkan. CloudTrail menangkap jejaknya, dan skrip auto-revoke mematikan kunci itu seketika. Ini ceritanya.
Kemarin Prowler nemu 132 masalah di akun AWS saya. Hari ini cuma butuh 2 perintah untuk fix 26 temuan. Rahasianya: S3 Block Public Access di level akun — 1 setting, 15 masalah hilang.
Prowler itu seperti "audit kesehatan" untuk akun AWS kamu. Cek 328 hal — dari IAM yang nggak pakai MFA sampai S3 bucket yang terbuka ke publik. Ini cerita saya scan akun AWS pertama kali dan kaget 132 temuan.
