説明
自動的に生成された表の説明を含む画像

脆弱性を検出した正しい RQL (リソース クエリ言語) は次のとおりです。
Cloud.resource からの設定、ここで、cloud.type = 'aws' および api.name = 'aws-iam-get-credential-report' AND json.rule = '(access_key_1_active が true および access_key_1_last_rotated != N/A および DateTime.ageInDays (access_key_1_last_rotated) > 90) または (access_key_2_active is true and access_key_2_last_rotated != N/A and _DateTime.ageInDays (access_key_2_last_rotated) > 90)' この RQL は、AWS IAM ユーザーのアクセス キーの年齢をチェックして、アクセス キーがローテーションされていることを確認するように設計されています。推奨期間内 (通常は 90 日)。この期間内にアクセス キーがローテーションされなかった場合、古いキーが危険にさらされる可能性があるため、セキュリティ リスクまたは脆弱性があるとみなされます。アクセス キーのローテーションを強制することで、不正アクセスのリスクを最小限に抑えます。
このタイプのポリシー チェックの参考資料は、キー侵害の潜在的な影響を最小限に抑えるためにアクセス キーの定期的なローテーションを推奨するクラウド セキュリティのベスト プラクティスに見られます。Prisma Cloud などの CSPM ツールには、これらのベスト プラクティスへの準拠を自動化するためのチェックが含まれています。