Un documento SSM è un documento di AWS Systems Manager che definisce comandi di automazione, configurazione o operativi. Può descrivere attività come l'esecuzione di script, l'applicazione di patch alle istanze, la raccolta di dati o l'orchestrazione di flussi di lavoro di manutenzione tra EC2 e altri sistemi gestiti.
Nella sicurezza, i documenti SSM sono importanti perché possono esporre il modo in cui un ambiente viene amministrato e, se configurati in modo errato, possono essere condivisi in modo più ampio del previsto. Gli aggressori cercano documenti pubblici o con autorizzazioni eccessive per conoscere le procedure operative, scoprire sequenze di comandi o abusare di percorsi di automazione considerati affidabili. I difensori dovrebbero trattarli come asset infrastrutturali sensibili: limitare chi può crearli e condividerli, esaminare il contenuto dei documenti alla ricerca di segreti o comandi rischiosi e monitorare le modifiche alle autorizzazioni. Un controllo degli accessi rigoroso aiuta a impedire che un normale artefatto di automazione diventi una fonte di ricognizione o di esecuzione non autorizzata.