AWS IAM
ΖωντανόΤαυτότητα και πρόσβασηΣύνδεσμος AWS IAM — μόνο για ανάγνωση, χωρίς παράγοντες
Scans AWS IAM users, roles, groups, and policies to map effective permissions and find over-privileged or stale principals.
Τι σαρώνουμε
- IAM users, roles, groups, and attached/inline policies (never resource data)
- Effective permission relationships for blast-radius analysis
Παρακολούθηση μόνο για ανάγνωση — τίποτα στα δεδομένα AWS IAM δεν αλλάζει εκτός αν ενεργοποιήσετε την αυτόματη θεραπεία και παραχωρήσετε πρόσβαση εγγραφής ξεχωριστά.
Ευρήματα ασφάλειας
13 κανόνες ανίχνευσης εκτελούνται σε κάθε σάρωση AWS IAM. Κάθε εύρημα παρέχεται με μια εξήγηση σε απλή γλώσσα, τα αποδεικτικά πίσω του και τα βήματα θεραπείας.
- CRITICALMisconfig
AWS account root user has MFA disabled
- CRITICALMisconfig
AWS account root user has active access keys
- CRITICALPublic exposure
IAM role trust policy allows any principal to assume it
- HIGHMisconfig
IAM console user has no MFA device
- HIGHOver permission
IAM user holds a wildcard (Action:* Resource:*) policy
- HIGHOver permission
IAM user has AdministratorAccess attached
- MEDIUMStale access
IAM access key has not been rotated in over 90 days
- MEDIUMMisconfig
Account password policy allows short passwords
- LOWStale access
IAM console user has been inactive for over 90 days
- LOWMisconfig
Account password policy does not expire passwords
- LOWMisconfig
Account password policy allows password reuse
- LOWMisconfig
IAM user has an inline policy
- LOWMisconfig
IAM group has no members
Πώς να συνδέσετε AWS IAM
Βήμα 1
Εγγραφή ή σύνδεση στο 8200.dev
Βήμα 2
Μεταβείτε στο Σύνδεσμοι → AWS IAM
Βήμα 3
Κάντε κλικ στο Σύνδεση και εξουσιοδοτήστε μέσω της οθόνης συναίνεσης του AWS IAM
Βήμα 4
Το 8200.dev σαρώνει αυτόματα — τα αποτελέσματα εμφανίζονται σε λίγα λεπτά
Συνδέστε την πρώτη πηγή σας σε λίγα λεπτά — δωρεάν, μόνο για ανάγνωση, χωρίς κλήση πωλήσεων.