Interpretasi Rekomendasi AWS Trusted Advisor: 5 Contoh dari Module 9

Dalam Module 9, kita tidak hanya belajar definisi AWS Trusted Advisor. Kita juga diminta untuk menginterpretasikan rekomendasi.

Artinya, kamu harus bisa membaca:

• apa masalahnya,
• kenapa masalah itu penting,
• resource mana yang terdampak,
• seberapa serius statusnya,
• dan tindakan apa yang harus dilakukan.

Cara membaca rekomendasi Trusted Advisor

Gunakan urutan ini:

1. Category — rekomendasi ini masuk Cost, Security, Performance, Fault Tolerance, atau Service Limits?
2. Check name — nama pemeriksaan yang gagal atau perlu investigasi.
3. Status — hijau, kuning, atau merah.
4. Affected resource — resource mana yang terdampak.
5. Reason — kenapa resource dianggap bermasalah.
6. Recommended action — langkah perbaikan.
7. Priority — mana yang harus diperbaiki dulu.

Recommendation #1: MFA on Root Account

Masalah

Root account belum menggunakan Multi-Factor Authentication atau MFA.

Root account adalah akun dengan akses penuh ke seluruh AWS account. Karena itu, root account harus dilindungi sekuat mungkin.

Kenapa berbahaya?

Jika password root bocor dan MFA tidak aktif, penyerang bisa mengambil alih akun AWS.

Dampaknya bisa berupa:

• resource dihapus,
• data bocor,
• tagihan membengkak,
• akses IAM dimodifikasi,
• akun terkunci dari pemilik asli.

Alert criteria

MFA tidak aktif di root account.

Recommended action

Aktifkan MFA untuk root account.

Langkah umum:

1. Login sebagai root user.
2. Buka security credentials.
3. Pilih MFA.
4. Tambahkan virtual/hardware MFA device.
5. Simpan recovery code atau prosedur akses darurat dengan aman.