AWSCompromisedKeyQuarantine è una policy gestita da AWS usata per mettere in quarantena una chiave di accesso IAM o un'identità correlata dopo che viene considerata esposta. Quando viene associata, rimuove o blocca molte azioni che potrebbero aiutare un attaccante, come creare nuove credenziali, modificare le autorizzazioni o avviare risorse. È un controllo di contenimento, non una correzione dell'esposizione stessa.
Questo è importante perché le chiavi AWS a lunga durata compromesse possono essere usate rapidamente per persistenza, escalation dei privilegi e abuso del cloud. Nelle difese reali, la policy può essere applicata dopo che la scansione dei segreti, le notifiche dei partner o la risposta interna agli incidenti rilevano una fuga pubblica. Per chi difende, guadagna tempo riducendo la finestra dell'attaccante, ma dovrebbe essere affiancata da una rotazione immediata delle chiavi, dalla rimozione delle credenziali e dalla revisione di attività API sospette. La lezione più ampia è che i segreti cloud esposti possono attivare blocchi lato provider, non solo una pulizia locale.