Kho danh tính của Trung tâm danh tính AWS IAM hiện hỗ trợ thông báo thay đổi thông qua Amazon EventBridge
Kho danh tính của Trung tâm danh tính AWS IAM hiện cung cấp các sự kiện theo thời gian thực tới Amazon EventBridge khi người dùng, nhóm, quan hệ thành viên nhóm hoặc chính kho danh tính được tạo, cập nhật hoặc xóa. Kho danh tính của Trung tâm danh tính AWS IAM là kho lưu trữ trung tâm cho phép bạn quản lý danh tính và truy cập trên các tài khoản AWS và ứng dụng, đóng vai trò là nguồn danh tính cho Trung tâm danh tính AWS IAM. Khả năng mới này giúp bạn tự động phản hồi các sự kiện vòng đời danh tính, đồng thời hỗ trợ các quy trình bảo mật và tuân thủ bằng cách phát hiện các thay đổi tại thời điểm xảy ra.
Với thông báo thay đổi Kho danh tính, bạn có thể xây dựng quy trình công việc được tự động hóa, đáp ứng với các thay đổi danh tính trong tổ chức của mình. Ví dụ: các nhóm bảo mật có thể tạo quy tắc EventBridge giúp kích hoạt các hàm AWS Lambda để kiểm tra hoạt động cấp phát tài khoản người dùng, gửi cảnh báo đến hệ thống quản lý sự kiện và thông tin bảo mật (SIEM) hoặc cập nhật quyền truy cập trong các ứng dụng hạ nguồn khi người dùng hoặc nhóm thay đổi. Các tổ chức quản lý lực lượng lao động quy mô lớn cũng có thể sử dụng dữ liệu này để tự động hóa việc tiếp nhận nhân sự mới và cho nhân sự nghỉ việc khi người dùng được thêm vào hoặc bị xóa khỏi các nhóm cụ thể.
Thông báo thay đổi được cung cấp ở tất cả các Khu vực AWS có sẵn Trung tâm danh tính IAM và các sự kiện được gửi trong mỗi Khu vực được kích hoạt trong phiên bản của bạn. Để biết danh sách Khu vực, hãy xem Khả năng AWS theo Khu vực. Thông báo thay đổi có sẵn mà không mất thêm phí ngoài phí sử dụng tiêu chuẩn của Amazon EventBridge. Để tìm hiểu thêm, hãy xem Thông báo sự kiện trong Hướng dẫn sử dụng Trung tâm danh tính AWS IAM và các sự kiện Kho danh tính trong Tham chiếu sự kiện Amazon EventBridge.