AWS IAM Access Analyzer

简化实现最低权限的旅程

开始使用 IAM Access Analyzer

为什么选择 IAM Access Analyzer？

实现最低权限是一个持续的旅程，会随着您需求的发展授予正确的精细权限。IAM Access Analyzer 通过提供设置、验证和细化权限的功能来指导您获得最低权限。IAM Access Analyzer 使用可证明的安全性来分析外部访问并验证您的策略是否符合指定的企业安全标准。

IAM Access Analyzer 的优势

应用最低权限

通过访问分析和策略验证应用最低权限来设置、验证和细化权限

集中查看访问权限

通过持续监控来集中审查并删除 AWS 账户中未使用的外部访问

权限细化

通过向团队发出警报的安全集成工作流程，实现权限管理和细化的自动化和扩展。对于未使用的角色、访问密钥或密码，IAM Access Analyzer 在控制台中提供了快速链接，以帮助您删除这些内容。对于未使用的权限，IAM Access Analyzer 会审查您的现有策略，并推荐适合您的访问活动的细化版本。

验证 IAM policy

验证策略是否符合 IAM 最佳实践和您的特定安全标准以及可证明的安全性

自动审查 IAM policy

观看这些视频，了解有关 IAM Access Analyzer 的更多信息

适用于中央安全团队和开发人员的 IAM Access Analyzer 功能（18:46）

在获得最低权限的旅程中使用新的 IAM Access Analyzer 功能（55:34）

通过身份和访问选项提高工作效率（29:43）

使用案例

设置精细权限

使用 IAM 访问分析器设置细粒度权限，放心地自动进行策略审查。

验证谁可以访问哪些内容

IAM 访问分析器可帮助您通过分析和验证验证访问是否符合您的意图。

优化并移除广泛访问权限

摘要仪表板可帮助您在实现最低权限的旅程中找出合理调整权限的机会。

修复未使用的访问权限

IAM Access Analyzer 可用于查看整个 AWS 组织中未使用的访问权限，此外，它还提供帮助您修复这些访问权限的建议。

了解 IAM 功能的更多信息

访问功能页面

准备好开始构建了吗？

开始使用 IAM

还有更多问题？

联系我们