DevelopersIO RSS feed【非公式】 on Nostr: 【【Security Hub修復手順】[KMS.1] IAM ...

【【Security Hub修復手順】[KMS.1] IAM カスタマー管理ポリシーでは、すべての KMS キーの復号アクションを許可しないでください】
AWS Security Hubの「KMS.1」コントロールに対応するため、IAMカスタマー管理ポリシーでKMS復号アクションの権限を特定キーに限定する修復手順をご紹介します。
https://dev.classmethod.jp/articles/securityhub-fsbp-remediation-kms-1/