Billing + AWSMarketplaceFullAccess

Detalhe da regra SoD — cinco plataformas, três provedores

MediumAWS IAM

Billing + AWSMarketplaceFullAccess

Assinar produtos pagos de terceiros e administrar a fatura em que eles aparecem.

AWS IAMmanaged policy
Billing
AWS IAMmanaged policy
AWSMarketplaceFullAccess

Por que isso é um conflito

AWSMarketplaceFullAccess permite assinar, aceitar termos e lançar produtos de terceiros, gerando compromisso financeiro imediato e, muitas vezes, contratos de vários anos. A policy Billing administra a fatura em que essa despesa aparece. Comprar e conciliar na mesma pessoa é a definição do conflito que o controle de compras existe para evitar.

Risco

Contratação de software de terceiro sem passar por suprimentos nem por avaliação de risco de fornecedor, com a despesa diluída na fatura consolidada da AWS.

Como mitigar

  • Usar Private Marketplace, restringindo o que pode ser assinado a um catálogo aprovado.
  • Segregar a assinatura de produtos da administração de faturamento.
  • Exigir avaliação de fornecedor registrada antes de qualquer nova assinatura do Marketplace.
  • Revisar as assinaturas ativas no fechamento mensal, contra a lista aprovada.

Frameworks aplicáveis

SOXISO 27001