IAM Access Analyzer facilita la implementación de permisos con privilegios mínimos mediante la generación de políticas IAM basadas en la actividad de acceso

Cuando lanzamos IAM Access Analyzer, comenzamos a ayudar a nuestros clientes a eliminar el acceso público y entre cuentas no deseado mediante el análisis de los permisos existentes. Recientemente, IAM Access Analyzer agregó la característica de validación de políticas para ayudar a establecer permisos seguros y funcionales durante la creación de políticas. Ahora, damos un paso más y generamos políticas para los clientes. Puede usar IAM Access Analyzer para generar políticas muy precisas basadas en la actividad de acceso identificada en CloudTrail. Cuando solicita una política, IAM Access Analyzer entra en acción y genera una política al analizar los registros de CloudTrail para identificar la actividad. La política generada facilita la concesión únicamente de los permisos necesarios para las cargas de trabajo.

Puede utilizar IAM Access Analyzer en las regiones comerciales para generar políticas en la consola de IAM o mediante las API con la Interfaz de línea de comandos de AWS (AWS CLI) o un cliente programático. Lea el blog para obtener más información.