説明
EFSファイルシステムの一覧は、共有ストレージの利用先と責任者を把握する資産管理資料です。ファイルシステムの存在自体は脆弱性ではありません。
想定される影響
一覧にないファイルシステムは、アクセスポリシーやバックアップの点検から漏れ、ストレージ費用も追跡しにくくなるおそれがあります。
対処方法
責任者と利用するワークロードを記録し、マウントターゲット、セキュリティグループ、暗号化、バックアップを確認してください。
例
以下はファイルシステムに識別用タグを追加する抜粋です。ネットワークアクセスとデータ保護は別途設定する必要があります。
変更前
hcl
resource "aws_efs_file_system" "shared" {
creation_token = "shared-storage"
}
変更後
hcl
resource "aws_efs_file_system" "shared" {
creation_token = "shared-storage"
tags = {
Service = "shared-storage"
Environment = "production"
}
}