社内のバケットにだけデータを書かせる

正解は イ と オ です。 データの境界（データペリメーター）では、 エンドポイントのポリシー で 自社の組織のリソース だけを許可し、 ほかの経路（NAT経由）をふさぎます 。 対策 防ぐこと エンドポイントのポリシー（aws:ResourceOrgID） 組織外のバケットへのアクセス NAT経由のS3への経路をなくす エンドポイントを迂回した持ち出し フローログ 防がない（調査用） バケット名は誰でも付けられ、IAMの条件としても判定できない。 エンドポイントを迂回してインターネット経由で外部のバケットへ書き込まれるのを防ぐ。 自社のバケットへのアクセスも含めてすべて止まる。 記録はできるが、持ち出しを防がない。 エンドポイントを通る通信で、組織外のバケットへのアクセスを拒否できる。

データの持ち出しを防ぐため、プライベートサブネットのEC2から書き込めるS3のバケットを、自社の組織のバケットに限りたい。EC2はS3のゲートウェイエンドポイント経由でS3にアクセスしている。要件を満たすものを2つ選びなさい。

要件を満たす対策を2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中