AWS IAM アクセスアナライザー機能

IAM Access Analyzer は、アクセス権を設定、検証、調整するツールを提供することで、最小特権を実現するためのガイドを提供します。IAM Access Analyzer は、包括的なアクセス許可分析およびポリシー検証ツールとして、アクセスの検出結果、ポリシーチェック、ポリシー生成を行います。

IAM Access Analyzer は、証明可能セキュリティを使用して、外部アクセス分析とカスタムポリシーチェックに関する包括的な検出結果を提供します。 自動推論技術に依存する証明可能セキュリティは、AWS アクセス許可を始めとするお客様のインフラストラクチャに関する重要な質問に答えるための数学的論理の応用です。AWS の自動推論のツールと方法がどのようにしてクラウドのセキュリティをより高いレベルで保証しているかについては、「自動推論とは何ですか?」ページにアクセスするか、ホワイトペーパー「Formal Reasoning About the Security of Amazon Web Services」(Amazon Web Services のセキュリティに関する正式な推論) をダウンロードしてください。