AWS IAM
În directIdentitate și accesConector AWS IAM — doar pentru citire, fără agent
Scans AWS IAM users, roles, groups, and policies to map effective permissions and find over-privileged or stale principals.
Ce scanăm
- IAM users, roles, groups, and attached/inline policies (never resource data)
- Effective permission relationships for blast-radius analysis
Monitorizare doar pentru citire — nimic în datele dvs. AWS IAM nu se schimbă decât dacă activați remedierea automată și acordați acces de scriere separat.
Constatări de securitate
13 reguli de detectare se execută pe fiecare scanare AWS IAM. Fiecare constatare vine cu o explicație în limbaj clar, dovezile din spatele ei și pași de remediere.
- CRITICALMisconfig
AWS account root user has MFA disabled
- CRITICALMisconfig
AWS account root user has active access keys
- CRITICALPublic exposure
IAM role trust policy allows any principal to assume it
- HIGHMisconfig
IAM console user has no MFA device
- HIGHOver permission
IAM user holds a wildcard (Action:* Resource:*) policy
- HIGHOver permission
IAM user has AdministratorAccess attached
- MEDIUMStale access
IAM access key has not been rotated in over 90 days
- MEDIUMMisconfig
Account password policy allows short passwords
- LOWStale access
IAM console user has been inactive for over 90 days
- LOWMisconfig
Account password policy does not expire passwords
- LOWMisconfig
Account password policy allows password reuse
- LOWMisconfig
IAM user has an inline policy
- LOWMisconfig
IAM group has no members
Cum să conectați AWS IAM
Pasul 1
Înregistrați-vă sau conectați-vă la 8200.dev
Pasul 2
Accesați Conectori → AWS IAM
Pasul 3
Faceți clic pe Conectare și autorizați prin ecranul de consimțământ al AWS IAM
Pasul 4
8200.dev scanează automat — rezultatele apar în câteva minute
Conectați-vă prima sursă în câteva minute — gratuit, doar pentru citire, niciun apel de vânzări.