يحدد IAM Access Analyzer الآن من في مؤسسة AWS الخاصة بك يمكنه الوصول إلى موارد AWS الخاصة بك
يقوم محلل الوصول في AWS لإدارة الهوية والوصول (IAM) الآن بتحديد الأشخاص داخل مؤسسة AWS الذين يمكنهم الوصول إلى موارد Amazon S3 أو Amazon DynamoDB أو خدمة قاعدة بيانات Amazon العلائقية (RDS). يستخدم الاستدلال المؤتمت لتقييم جميع سياسات الهوية وسياسات الموارد وسياسات التحكم في الخدمة (SCPs) وسياسات التحكم في الموارد (RCPs) لعرض جميع مستخدمي IAM والأدوار التي يمكنها الوصول إلى الموارد المهمة المحددة.
بعد تمكين محلل الوصول الداخلي الجديد في وحدة تحكم IAM، يراقب المحلل الموارد المحددة يوميًا، ويعرض النتائج في لوحة معلومات موحدة. تجمع لوحة المعلومات المحدثة بين نتائج الوصول الداخلية والخارجية لتوفير عرض بزاوية 360 درجة لجميع عمليات الوصول الممنوحة لمواردك المهمة. يمكن لفرق الأمان الاستجابة للنتائج الجديدة بطريقتين: اتخاذ إجراءات فورية لإصلاح الوصول غير المقصود، أو إعداد إشعارات تلقائية من خلال Amazon EventBridge لإشراك فرق التطوير للمعالجة.
توفر نتائج الوصول الداخلي لفرق الأمان الرؤية لتعزيز ضوابط الوصول إلى مواردها الحيوية ومساعدة فرق الامتثال على توضيح متطلبات تدقيق التحكم في الوصول. تتوفر نتائج الوصول الداخلي في جميع مناطق AWS التجارية. لمعرفة المزيد حول نتائج الوصول الداخلي لـ IAM Access Analyzer:
- اقرأ منشور مدونة أخبار AWS
- راجع صفحة التسعير
- قم بزيارة وثائق IAM Access Analyzer