AWS IAM
Trực tiếpDanh tính & Truy cậpTrình kết nối AWS IAM — chỉ đọc, không cần tác nhân
Scans AWS IAM users, roles, groups, and policies to map effective permissions and find over-privileged or stale principals.
Những gì chúng tôi quét
- IAM users, roles, groups, and attached/inline policies (never resource data)
- Effective permission relationships for blast-radius analysis
Giám sát chỉ đọc — không có gì trong dữ liệu AWS IAM của bạn thay đổi trừ khi bạn bật khắc phục tự động và cấp quyền ghi riêng biệt.
Phát hiện bảo mật
13 quy tắc phát hiện chạy trên mỗi lần quét AWS IAM. Mỗi phát hiện đi kèm với giải thích bằng ngôn ngữ thường, bằng chứng đằng sau nó và các bước khắc phục.
- CRITICALMisconfig
AWS account root user has MFA disabled
- CRITICALMisconfig
AWS account root user has active access keys
- CRITICALPublic exposure
IAM role trust policy allows any principal to assume it
- HIGHMisconfig
IAM console user has no MFA device
- HIGHOver permission
IAM user holds a wildcard (Action:* Resource:*) policy
- HIGHOver permission
IAM user has AdministratorAccess attached
- MEDIUMStale access
IAM access key has not been rotated in over 90 days
- MEDIUMMisconfig
Account password policy allows short passwords
- LOWStale access
IAM console user has been inactive for over 90 days
- LOWMisconfig
Account password policy does not expire passwords
- LOWMisconfig
Account password policy allows password reuse
- LOWMisconfig
IAM user has an inline policy
- LOWMisconfig
IAM group has no members
Cách kết nối AWS IAM
Bước 1
Đăng ký hoặc đăng nhập vào 8200.dev
Bước 2
Đi tới Trình kết nối → AWS IAM
Bước 3
Nhấp Kết nối và ủy quyền thông qua màn hình đồng ý của AWS IAM
Bước 4
8200.dev quét tự động — kết quả xuất hiện trong vòng vài phút
Kết nối nguồn đầu tiên của bạn trong vài phút — miễn phí, chỉ đọc, không có cuộc gọi bán hàng.