AWS IAM Access Analyzer

简化实现最低权限的旅程
开始使用 IAM Access Analyzer

为什么选择 IAM Access Analyzer？

实现最低权限是一个持续的旅程，会随着您需求的发展授予正确的精细权限。IAM Access Analyzer 通过提供设置、验证和细化权限的功能来指导您获得最低权限。IAM Access Analyzer 使用可证明的安全性来分析外部访问并验证您的策略是否符合指定的企业安全标准。

IAM Access Analyzer 的优势

通过访问分析和策略验证应用最低权限来设置、验证和细化权限
通过持续监控来集中审查并删除 AWS 账户中未使用的外部访问
通过向团队发出警报的安全集成工作流程，实现权限管理和细化的自动化和扩展。对于未使用的角色、访问密钥或密码，IAM Access Analyzer 在控制台中提供了快速链接，以帮助您删除这些内容。对于未使用的权限，IAM Access Analyzer 会审查您的现有策略，并推荐适合您的访问活动的细化版本。
验证策略是否符合 IAM 最佳实践和您的特定安全标准以及可证明的安全性

观看这些视频，了解有关 IAM Access Analyzer 的更多信息

适用于中央安全团队和开发人员的 IAM Access Analyzer 功能（18:46）
在获得最低权限的旅程中使用新的 IAM Access Analyzer 功能（55:34）
通过身份和访问选项提高工作效率（29:43）
"AWS IAM Access Analyzer 在我们的数据边界策略中发挥了重要作用，它使我们的安全团队能够在部署权限更改之前主动审查和验证公共和跨账户存取。通过使用自动推理，IAM Access Analyzer 可以提供更高级别的保证，确保授予 AWS 资源的权限符合预期。IAM Access Analyzer 显著提高了组织对我们存取控制的信心以及在云中安全扩展的灵活性。”

- USAA 公有云安全员工安全架构师 Joe Denton

“我们的开发团队正在通过使用 IAM Access Analyzer 来加速我们实现最低权限的进程。在我们的 CI/CD 管道中使用 IAM Access Analyzer 的自定义策略检查生成的调查发现会自动触发审批流程工作流。通过使用自定义策略检查将代码构建、部署、异常和补救处理时间从几天缩短到几分钟，我们显著提高了运营效率。IAM Access Analyzer 改善了我们的安全态势，帮助我们在 DevSecOps 模型中进一步左移。”

- GoTo Technologies USA Inc. 云架构高级经理 Peter Zobolyak

使用案例

设置精细权限

使用 IAM 访问分析器设置细粒度权限，放心地自动进行策略审查。

了解详情

验证谁可以访问哪些内容

IAM 访问分析器可帮助您通过分析和验证验证访问是否符合您的意图。 

了解详情

优化并移除广泛访问权限

摘要仪表板可帮助您在实现最低权限的旅程中找出合理调整权限的机会。

了解详情

修复未使用的访问权限

IAM Access Analyzer 可用于查看整个 AWS 组织中未使用的访问权限，此外，它还提供帮助您修复这些访问权限的建议。

了解详情

了解有关 IAM 功能的更多信息

访问功能页面
准备好开始构建了吗？
开始使用 IAM
还有更多问题？
联系我们