AWS IAM Access Analyzer lisää mukautettuja käytäntötarkistuksia

Amazon Web Services (AWS) on tuonut yleiseen saataville IAM Access Analyzer -palvelun mukautetut käytäntötarkistukset. Tämä uusi ominaisuus auttaa asiakkaita tarkistamaan IAM-käytäntöjä ja tunnistamaan proaktiivisesti liian sallivia käyttöoikeuksia sekä kriittisiksi määriteltyjä lupia.

Palveluun on lisätty uusi tarkistus nimeltä 'Check No Public Access', joka selvittää, myöntääkö resurssikäytäntö julkista pääsyä määriteltyyn resurssityyppiin. Lisäksi olemassa olevaa 'Check Access Not Granted' -tarkistusta on päivitetty siten, että se voi nyt selvittää, myöntääkö tietty käytäntö käyttöoikeuksia yhden tai useamman asiakkaan määrittelemään AWS-resurssiin.

IAM Access Analyzer lanseerattiin alun perin vuonna 2019 tarkoituksenaan auttaa asiakkaita saavuttamaan vähiten tarvittavat käyttöoikeudet hyödyntämällä analyysitekniikoita, kuten automaattista päättelyä. Uudet mukautetut käytäntötarkistukset integroituvat kehittäjätyönkulkuihin, automatisoiden liian sallivien käytäntöjen tunnistamisen.

Malliesimerkkejä ja päivitettyjä tietoja uusista ominaisuuksista on saatavilla GitHubissa. AWS pyrkii tällä kehitysaskeleella helpottamaan kehittäjien nopeampaa työskentelyä samalla kun tietoturvataso säilyy korkeana.