AWS IAM
AktivníIdentita a přístupKonektor AWS IAM — pouze pro čtení, bez agentů
Scans AWS IAM users, roles, groups, and policies to map effective permissions and find over-privileged or stale principals.
Co skenujeme
- IAM users, roles, groups, and attached/inline policies (never resource data)
- Effective permission relationships for blast-radius analysis
Monitorování pouze pro čtení — nic ve vašich datech AWS IAM se nezmění, pokud nepovolíte automatickou nápravu a zvlášť neudělíte přístup pro zápis.
Nálezy zabezpečení
Při každém skenování AWS IAM běží 13 pravidel detekce. Každý nález je doplněn vysvětlením v přirozeném jazyce, důkazy za ním a kroky nápravy.
- CRITICALMisconfig
AWS account root user has MFA disabled
- CRITICALMisconfig
AWS account root user has active access keys
- CRITICALPublic exposure
IAM role trust policy allows any principal to assume it
- HIGHMisconfig
IAM console user has no MFA device
- HIGHOver permission
IAM user holds a wildcard (Action:* Resource:*) policy
- HIGHOver permission
IAM user has AdministratorAccess attached
- MEDIUMStale access
IAM access key has not been rotated in over 90 days
- MEDIUMMisconfig
Account password policy allows short passwords
- LOWStale access
IAM console user has been inactive for over 90 days
- LOWMisconfig
Account password policy does not expire passwords
- LOWMisconfig
Account password policy allows password reuse
- LOWMisconfig
IAM user has an inline policy
- LOWMisconfig
IAM group has no members
Jak připojit AWS IAM
Krok 1
Zaregistrujte se nebo se přihlaste k 8200.dev
Krok 2
Přejděte na Konektory → AWS IAM
Krok 3
Klikněte na Připojit a autorizujte přes obrazovku souhlasu AWS IAM
Krok 4
8200.dev automaticky skenuje — výsledky se zobrazí během minut
Připojte svůj první zdroj během minut — zdarma, pouze pro čtení, bez prodejního hovoru.