在前一篇，我們介紹了 IAM 的基礎，了解了 User、Group、Role 與 Policy 的概念。今天要進一步談談如何強化帳號安全 MFA（Multi-Factor Authentication，多因子驗證）與安全最佳實務。
MFA 是指在輸入密碼之外，還需要第二種驗證方式，即使密碼外洩，攻擊者沒有第二因子也無法登入。
| 安全措施 | 目的 |
|---|---|
| Root Account 開啟 MFA | 保護最高權限帳號 |
| 建立 IAM User 來執行日常管理 | 避免使用 Root Account 進行日常操作 |
| 套用最小權限原則 | 降低誤用或被濫用風險 |
| 定期輪換安全憑證 | 避免長期使用相同的密碼，降低外洩風險 |
| 制定強化的密碼規則 | 確保使用者建立具備複雜度的密碼 |
下一篇文章，我們將介紹 AWS Organizations，並說明其核心概念與常見應用情境。
iThome鐵人賽
看影片追技術