AWS IAM
Na żywoTożsamość i dostępŁącznik AWS IAM — tylko do odczytu, bez agenta
Scans AWS IAM users, roles, groups, and policies to map effective permissions and find over-privileged or stale principals.
Co skanujemy
- IAM users, roles, groups, and attached/inline policies (never resource data)
- Effective permission relationships for blast-radius analysis
Monitoring tylko do odczytu — nic w Twoich danych AWS IAM się nie zmienia, chyba że włączysz automatyczną naprawę i osobno przyznasz dostęp do zapisu.
Ustalenia bezpieczeństwa
13 reguł detekcji uruchamia się na każdy skan AWS IAM. Każde ustalenie zawiera wyjaśnienie w zwykłym języku, dowód za nim i kroki naprawy.
- CRITICALMisconfig
AWS account root user has MFA disabled
- CRITICALMisconfig
AWS account root user has active access keys
- CRITICALPublic exposure
IAM role trust policy allows any principal to assume it
- HIGHMisconfig
IAM console user has no MFA device
- HIGHOver permission
IAM user holds a wildcard (Action:* Resource:*) policy
- HIGHOver permission
IAM user has AdministratorAccess attached
- MEDIUMStale access
IAM access key has not been rotated in over 90 days
- MEDIUMMisconfig
Account password policy allows short passwords
- LOWStale access
IAM console user has been inactive for over 90 days
- LOWMisconfig
Account password policy does not expire passwords
- LOWMisconfig
Account password policy allows password reuse
- LOWMisconfig
IAM user has an inline policy
- LOWMisconfig
IAM group has no members
Jak połączyć AWS IAM
Krok 1
Zarejestruj się lub zaloguj do 8200.dev
Krok 2
Przejdź do Łączniki → AWS IAM
Krok 3
Kliknij Połącz i autoryzuj przez ekran zgody AWS IAM
Krok 4
8200.dev skanuje automatycznie — wyniki pojawią się w minutach
Połącz swoje pierwsze źródło w minutach — bezpłatnie, tylko do odczytu, bez połączenia ze sprzedażą.