亚马逊AWS官方博客
·
借助全新 IAM Access Analyzer 功能，验证对关键 AWS 资源的内部访问权限
💡
原文中文，约2900字，阅读约需7分钟。
📝
内容提要
AWS IAM Access Analyzer推出新功能，帮助安全团队验证IAM角色和用户对关键AWS资源的访问权限，自动评估多种策略，简化访问管理，支持合规审计，现已在所有商业区域上线。
🎯
关键要点
- AWS IAM Access Analyzer推出新功能，帮助安全团队验证IAM角色和用户对关键AWS资源的访问权限。
- 新功能全面展示AWS组织内部授予的访问权限，补充外部访问权限分析功能。
- 安全团队可核实对敏感数据存储服务的访问权限，减少人工检查的时间和资源投入。
- 内部访问权限检测功能采用自动推理技术，评估多种策略并生成检测结果。
- 检测结果汇总至统一面板，简化访问权限的审查和管理。
- 用户可通过AWS管理控制台启用IAM Access Analyzer监控特定资源。
- 分析器可自定义名称，选择信任区以决定分析范围。
- 支持按账户、资源类型或上传CSV文件批量配置监控资源。
- IAM Access Analyzer每日执行策略分析，提供以资源为中心的视图。
- 新功能现已在所有商业区域上线，定价基于每月监控的关键AWS资源数量。
❓
延伸问答
IAM Access Analyzer的新功能有什么作用？
新功能帮助安全团队验证IAM角色和用户对关键AWS资源的访问权限，简化访问管理。
如何启用IAM Access Analyzer监控特定资源？
通过AWS管理控制台，在IAM的Access reports下选择Analyzer settings，创建分析器并选择要监控的资源。
IAM Access Analyzer如何减少人工检查的时间？
它采用自动推理技术，综合评估多种策略，自动生成检测结果，减少人工检查的需求。
IAM Access Analyzer的定价是怎样的？
定价基于每月监控的关键AWS资源数量，外部访问权限分析功能仍免费提供。
如何自定义IAM Access Analyzer的分析器名称？
在创建分析器时，可以在Analyzer details部分自定义分析器的名称。
IAM Access Analyzer支持哪些资源类型的监控？
支持所有受支持的资源类型，包括S3存储桶、DynamoDB表和RDS快照等。
➡️
