AWS IAM

פעילזהות וגישה

מחבר AWS IAM — קריאה בלבד, ללא התקנה

Scans AWS IAM users, roles, groups, and policies to map effective permissions and find over-privileged or stale principals.

מה אנחנו סורקים

ניטור בקריאה בלבד — שום דבר בנתונים שלכם ב-AWS IAM לא משתנה אלא אם הפעלתם תיקון אוטומטי והענקתם גישת כתיבה בנפרד.

• A read-only IAM role or access key with iam:Get*/iam:List* permissions
• Ability to create a cross-account read-only role (recommended over long-lived keys)

סריקה ראשונה אופיינית: 2–5 minutes

sts:AssumeRole (into a read-only role you create)Assume the read-only role the 8200.dev CloudFormation template creates in your account — scoped by a unique External ID you control — to read IAM without any long-lived key leaving your account.
IAM read-only (SecurityAudit) — Get*/List* on users, roles, groups, policies, account settingsRead IAM users, roles, groups, policies, MFA/access-key metadata (never secret material), the password policy, and role trust policies to map account hygiene and who/what can do what.
role trust policiesRead role trust relationships to find roles assumable broadly (public / cross-account) — the "who/what can assume this role" surface (Agent Guard).

13 חוקי זיהוי רצים בכל סריקת AWS IAM. כל ממצא מגיע עם הסבר בשפה פשוטה, הראיות שמאחוריו וצעדי תיקון.

חברו את המקור הראשון בתוך דקות — חינם, בקריאה בלבד, בלי שיחת מכירה.