AWS IAM
ÉlőIdentitás és hozzáférésAWS IAM összekötő — csak olvasható, ügynök nélkül
Scans AWS IAM users, roles, groups, and policies to map effective permissions and find over-privileged or stale principals.
Mit szkennerezünk
- IAM users, roles, groups, and attached/inline policies (never resource data)
- Effective permission relationships for blast-radius analysis
Csak olvasható monitorozás — semmi nem változik az AWS IAM adataidban, hacsak nem kapcsolod be az automatikus szervizelést és nem adsz meg írási hozzáférést külön.
Biztonsági megállapítások
13 észlelési szabály fut minden AWS IAM szkennerezésnél. Mindegyik megállapítás egyszerű nyelvű magyarázattal, a mögötte lévő bizonyítékkal és szervizelési lépésekkel szállítódik.
- CRITICALMisconfig
AWS account root user has MFA disabled
- CRITICALMisconfig
AWS account root user has active access keys
- CRITICALPublic exposure
IAM role trust policy allows any principal to assume it
- HIGHMisconfig
IAM console user has no MFA device
- HIGHOver permission
IAM user holds a wildcard (Action:* Resource:*) policy
- HIGHOver permission
IAM user has AdministratorAccess attached
- MEDIUMStale access
IAM access key has not been rotated in over 90 days
- MEDIUMMisconfig
Account password policy allows short passwords
- LOWStale access
IAM console user has been inactive for over 90 days
- LOWMisconfig
Account password policy does not expire passwords
- LOWMisconfig
Account password policy allows password reuse
- LOWMisconfig
IAM user has an inline policy
- LOWMisconfig
IAM group has no members
Hogyan csatlakozz a(z) AWS IAM-hez
1. lépés
Regisztrálj vagy jelentkezz be a 8200.dev-be
2. lépés
Menj az Összekötők → AWS IAM
3. lépés
Kattints a Csatlakozásra és engedélyezz a(z) AWS IAM beleegyezési képernyőjén
4. lépés
A 8200.dev automatikusan szkennerez — az eredmények percen belül megjelennek
Csatlakozz az első forrásodhoz percek alatt — ingyenes, csak olvasható, nincs értékesítési hívás.