PracticU

אימות דו שלבי - MFA
על חשבון של ROOT

בלי כתוביותעם כתוביות
PracticU › קורס ארכיטקט ענן של אמזון - AWS Architect › אימות דו שלבי - MFA על חשבון של ROOT
מילון מושגים:
אימות - תהליך שמוודא שהמשתמש או המערכת הם מי שהם טוענים שהם, בדרך כלל באמצעות סיסמה, קוד או תעודה.
MFA - אימות רב-שלבי: דרישה ליותר מראיה אחת לזהות, למשל סיסמה בתוספת קוד חד-פעמי, לחיזוק האבטחה.
root - משתמש העל במערכות Linux, בעל הרשאות מלאות לכל פעולה. גם הרמה העליונה בעץ של תיקיות או נתונים.
AWS - שירותי הענן של אמזון (Amazon Web Services), המספקים שרתים, אחסון, מסדי נתונים ושירותים נוספים לפי שימוש.
אימות דו-שלבי - אבטחה שדורשת שתי ראיות זהות נפרדות בכניסה, למשל סיסמה בתוספת קוד חד-פעמי לנייד.
SSO - כניסה יחידה: מנגנון שמאפשר למשתמש להתחבר פעם אחת ולגשת לכמה מערכות בלי להזדהות מחדש בכל אחת.
IAM - ניהול זהויות והרשאות: מערכת לשליטה במי רשאי לגשת לאילו משאבים, נפוצה בשירותי ענן.
סיסמה - מחרוזת תווים סודית שמשמשת לאימות זהות המשתמש בעת כניסה למערכת. ככל שהיא ארוכה ומורכבת יותר, כך קשה יותר לנחש אותה.
אימות דו שלבי - MFA על חשבון של ROOT
אחרי הקמת מבנה הארגון ב-AWS מגיע השלב של אבטחת חשבון ה-Root בכל חשבון וחשבון בעזרת אימות דו-שלבי.
למה זה חשוב
1. חשבון ה-Root הוא כל-יכול: בכל חשבון AWS, היוזר הקרוי Root הוא יוזר שאין לו שום הגבלה, ולכן יש לו פוטנציאל נזק גדול אם הוא ייפרץ, גם אם בשימוש היומיומי עובדים עם יוזרי Admin דרך SSO.
2. הוספת MFA: בשירות IAM של כל חשבון יש אפשרות להוסיף Multi-Factor Authentication ליוזר ה-Root, בעזרת אפליקציית אימות בטלפון (כגון Google Authenticator) שסורקת קוד QR ומייצרת קוד חד-פעמי.
3. ביצוע בכל חשבון בנפרד: כיוון שלכל חשבון (Management, Logs, Security, Network, Production וכו') יש Root User נפרד, יש לבצע את ההגדרה הזו בנפרד בכל אחד מהחשבונות.
שימו לב
MFA מתווסף בנוסף לסיסמה ולא במקומה, והוא נדרש גם כשרוב הגישה היומיומית מתבצעת דרך SSO ולא דרך חשבון ה-Root.
בסיום ההרצאה הסטודנט יודע מדוע ואיך להגן על חשבון ה-Root בכל חשבון AWS באמצעות אימות דו-שלבי.

פרקי ההרצאה: אימות דו שלבי - MFA על חשבון של ROOT

  1. 00:00

    חשבונות הארגון ב-AWS

  2. 00:40

    למה חובה להגדיר MFA ל-Root

  3. 01:15

    הוספת MFA לכל חשבון דרך IAM

תמלול ההרצאה: אימות דו שלבי - MFA על חשבון של ROOT

הטקסט המלא של הדקות הראשונות בהרצאה «אימות דו שלבי - MFA על חשבון של ROOT» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    עכשיו שסיימנו עם הגדרת הארגון שלנו ב-AWS, יש לנו SSO ו-Management, יש לנו את ה-Management Account, את החשבון הראשי, הניהול, יש לנו את חשבון הלוגים, חשבון ה-Security, חשבון ה-Network, חשבון ה-Production, וה-Production זה החשבון שבו אנחנו נכניס את כל השרתים שלנו,

  2. 00:20

    בעצם שם אנחנו נרים את כל ה-Data Center שלנו, את ה-Solution שלנו. יכול מאוד להיות שבעתיד תרצו שיהיה לכם עוד חשבונות, וגם לזה נגיע.

  3. 00:28

    מה שאני מבקש מכם לעשות עכשיו זה לעצור. לעצור ולעשות מה? MFA שזה Multi-Factor Authentication ל-Root User של כל חשבון וחשבון. רואים פה את השלט הזה? לעצור for your own safety.

  4. 00:43

    מאוד חשוב עכשיו בשלב הזה לגשת לחשבונות שלכם עם ה-User Root להגדיר MFA Multi-Factor Authentication. כמו ששמתם לב, אנחנו הגדרנו SSO. אנחנו יכולים להיכנס לחשבונות שלנו בעזרת הסינגל סיינון שזה דרך נפלאה לגשת לקונסול אני נכנסתי פה עם יוזר אדמין אבל עדיין אתם צריכים מדי פעם להיכנס עם חשבון הרוט והחשבון הזה הוא חשבון כל יכול היוזר הזה סליחה

  5. 01:11

    הוא יוזר כל יכול בחשבונות שלכם לכן אני מבקש לגשת לכל אחד מהחשבונות שלכם נכנס פה למיי אקאונט רוט יוזר להיכנס לרוט יוזר של כל חשבון ולגשת ל-IM זה אתם תעשו בבקשה בכל אחד מהחשבונות לגשת לשירות ה-IM ובשירות ה-IM להגדיר Add MFA להוסיף MFA וזו פעולה מאוד פשוטה עושים Activate MFA בעזרת הטלפון שלכם אתם אומרים

  6. 01:40

    יש לי virtual MFA אתם נותנים לו איזשהו שם

לקורס המלא: קורס ארכיטקט ענן של אמזון

ההרצאה הקודמת: יצירת ארגון ב-AWS - עם מספר חשבונות - חלק 4

ההרצאה הבאה: הסבר על Regions ועל AZ ב-AWS

הרצאות קשורות מקורסים אחרים

  • אימות עם סמס - MFA
  • הגדרת חשבון root נוסף - בתוך ESXi
  • אימות עם חשבון מחשב בלבד ב-Kerberos - עבור Local System Account
  • שלבי פיתוח של התוכנה

קורסים נוספים במסלול

  • קורס AWS - ניהול מכונה וירטואלית בענן