☁️ Облачная безопасность & Стандарты CIS Benchmark

Рекомендации по безопасности AWS MFA: защита аккаунта Root и пользователей IAM

Защита корневой учетной записи несколькими устройствами MFA и автоматизация временных сессионных токенов через командную строку AWS CLI.

01. Защита учетной записи Root

Корневой аккаунт обладает абсолютными правами на все сервисы и биллинг. AWS позволяет привязать к Root несколько MFA-устройств (например, аппаратный ключ YubiKey и резервный виртуальный TOTP-токен).