温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

AWS IAM访问分析器怎么用

发布时间:2022-01-14 21:32:56 来源:亿速云 阅读:131 作者:柒染 栏目:云计算

这篇文章跟大家分析一下“AWS IAM访问分析器怎么用”。内容详细易懂,对“AWS IAM访问分析器怎么用”感兴趣的朋友可以跟着小编的思路慢慢深入来阅读一下,希望阅读后能够对大家有所帮助。下面跟着小编一起深入学习“AWS IAM访问分析器怎么用”的知识吧。

AWS Identity and Access Management (IAM) 访问分析器是一项新功能,可使安全团队和管理员轻松检查其策略是否仅提供对资源的预期访问。资源策略使客户能够精细地控制谁可以访问特定资源以及他们如何在整个云环境中使用该资源。

IAM访问分析器优势

IAM 访问分析器会持续监控策略的更改,这意味着客户不再需要依靠间歇性的手动检查来发现添加或更新策略时出现的问题。
  • 主动处理掉任何违反其在资源共享方面的安全性和监管最佳实践的资源策略,并保护其资源免受意外访问。

  • 通过 AWS IAM 控制台及其 API 提供全面、详细的发现结果,发现结果也可以作为报告导出以用于审计。

  • 发现结果会明确提供谁可以从账户外部对 AWS 资源进行公共和跨账户访问。 

  • 使用一种称为自动推理的数学分析形式,这种形式应用逻辑和数学推理来确定资源策略允许的所有可能的访问路径。

适用哪些AWS资源

IAM 访问分析器,可以连续分析使用与其 Amazon S3 存储桶、AWS KMS 密钥、Amazon SQS 队列、AWS IAM 角色和 AWS Lambda 函数关联的策略授予的权限。 

如何打开IAM访问分析器

进入IAM控制台,点击Access Analyzer

AWS IAM访问分析器怎么用

点击创建分析器

AWS IAM访问分析器怎么用

此页面保持默认,支持点击创建即可。

AWS IAM访问分析器怎么用

等待一分钟,即可看到分析出来的页面,你可以根据这个页面,对相关资源和用户的权限进行限制。

AWS IAM访问分析器怎么用


关于AWS IAM访问分析器怎么用就分享到这里啦,希望上述内容能够让大家有所提升。如果想要学习更多知识,请大家多多留意小编的更新。谢谢大家关注一下亿速云网站!

向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI