AWS IAM Access Analyzer führt benutzerdefinierte Richtlinienprüfungen ein

Amazon Web Services (AWS) hat die allgemeine Verfügbarkeit von benutzerdefinierten Richtlinienprüfungen für seinen IAM Access Analyzer-Dienst bekannt gegeben. Diese neue Funktion soll Kunden dabei helfen, IAM-Richtlinien proaktiv zu überprüfen und zu identifizieren, die entweder zu permissiv sind oder kritische Berechtigungen enthalten.

Der Dienst umfasst nun eine neue Prüfung namens "Check No Public Access", die feststellt, ob eine Ressourcenrichtlinie öffentlichen Zugriff auf einen bestimmten Ressourcentyp gewährt. Darüber hinaus wurde die bestehende Prüfung "Check Access Not Granted" aktualisiert, um zu ermitteln, ob eine gegebene Richtlinie Berechtigungen für eine oder mehrere kundendefinierte AWS-Ressourcen erteilt.

IAM Access Analyzer wurde ursprünglich 2019 eingeführt, um Kunden durch automatisierte Analysetechniken bei der Erreichung von Berechtigungen nach dem Prinzip der geringsten Rechte zu unterstützen. Die neuen benutzerdefinierten Richtlinienprüfungen sind darauf ausgelegt, in Entwickler-Workflows integriert zu werden und die Erkennung von zu permissiven Richtlinien zu automatisieren.

Aktualisierte Beispiele und Beispiel-Repositories, die diese Verbesserungen widerspiegeln, sind auf GitHub verfügbar. AWS implementiert diese Aktualisierungen, um schnellere Entwicklungszyklen zu ermöglichen und gleichzeitig robuste Sicherheitsstandards aufrechtzuerhalten.