AWS IAM Access Analyzer

ปรับปรุงการเดินทางของคุณไปสู่การให้สิทธิ์เท่าที่จำเป็น

ทำไมต้องเป็น IAM Access Analyzer

การให้สิทธิ์เท่าที่จำเป็น คือการให้อย่างต่อเนื่องในการให้สิทธิ์อนุญาตที่มีการปรับความเหมาะสมโดยละเอียดตามข้อกำหนดของคุณที่เปลี่ยนแปลงไป IAM Access Analyzer จะนำคุณไปสู่การให้สิทธิ์เท่าที่จำเป็น โดยให้ความสามารถในการตั้งค่า ตรวจสอบ และปรับแต่งสิทธิ์ได้ IAM Access Analyzer ใช้การรักษาความปลอดภัยที่สามารถพิสูจน์ได้เพื่อวิเคราะห์การเข้าถึงจากภายนอกและตรวจสอบว่านโยบายของคุณตรงกับมาตรฐานความปลอดภัยขององค์กรที่ระบุไว้

ประโยชน์ของ IAM Access Analyzer

ใช้การให้สิทธิ์เท่าที่จำเป็นด้วยการวิเคราะห์การเข้าถึงและการตรวจสอบนโยบายเพื่อตั้งค่า ตรวจสอบ และปรับแต่งสิทธิ์
ตรวจสอบและลบการเข้าถึงที่ไม่ได้ใช้และภายนอกในบัญชี AWS ของคุณโดยส่วนกลางด้วยการตรวจสอบอย่างต่อเนื่อง
ดำเนินการและปรับขนาดการจัดการสิทธิ์และปรับแต่งโดยอัตโนมัติด้วยเวิร์กโฟลว์การรวมความปลอดภัยที่ให้การแจ้งเตือนทีม สำหรับบทบาทที่ไม่ได้ใช้ คีย์การเข้าถึง หรือรหัสผ่าน IAM Access Analyzer มีลิงก์ด่วนในคอนโซลเพื่อช่วยคุณลบลิงก์เหล่านั้น สำหรับสิทธิ์ที่ไม่ได้ใช้ IAM Access Analyzer จะตรวจสอบนโยบายที่มีอยู่ของคุณและแนะนำเวอร์ชันที่ได้รับการปรับแต่งตามกิจกรรมการเข้าถึงของคุณ
ตรวจสอบนโยบายที่ตรงกับแนวทางปฏิบัติที่ดีที่สุดสำหรับ IAM และมาตรฐานความปลอดภัยเฉพาะของคุณด้วยความปลอดภัยที่สามารถพิสูจน์ได้

รับชมวิดีโอเหล่านี้เพื่อเรียนรู้เพิ่มเติมเกี่ยวกับ IAM Access Analyzer

คุณสมบัติของ IAM Access Analyzer สำหรับทีมรักษาความปลอดภัยส่วนกลางและนักพัฒนา (18:46)
ใช้คุณสมบัติใหม่ๆ ของ IAM Access Analyzer ในกระบวนการให้สิทธิ์เท่าที่จำเป็น (55:34)
ส่งเสริมประสิทธิภาพการทำงานด้วยตัวเลือกการระบุตัวตนและสิทธิ์การเข้าถึง (29:43)
“AWS IAM Access Analyzer มีบทบาทสำคัญในกลยุทธ์ขอบเขตข้อมูลของเรา ช่วยให้ทีมรักษาความปลอดภัยของเราสามารถตรวจสอบและตรวจสอบการเข้าถึงสาธารณะและสิทธิ์เข้าถึงแบบข้ามบัญชีก่อนที่จะปรับใช้การเปลี่ยนแปลงสิทธิ์ได้ การให้เหตุผลอัตโนมัติ IAM Access Analyzer ให้ความมั่นใจในระดับที่สูงขึ้นว่าสิทธิ์ที่ได้รับให้กับทรัพยากร AWS นั้นเป็นไปตามที่ตั้งใจไว้ IAM Access Analyzer ได้เพิ่มความมั่นใจขององค์กรในการควบคุมการเข้าถึงของเราอย่างมีนัยสำคัญ รวมถึงความคล่องตัวในการเพิ่มจำนวนอินสแตนซ์ในระบบคลาวด์ได้อย่างปลอดภัย”

- Joe Denton สถาปนิกด้านความปลอดภัยของพนักงาน, ระบบรักษาความปลอดภัยระบบคลาวด์สาธารณะ USAA


“ทีมพัฒนาของเรากำลังเร่งการเดินทางของเราให้มีการให้สิทธิ์เท่าที่จำเป็นด้วยการใช้ IAM Access Analyzer ผลการค้นพบที่สร้างขึ้นโดยใช้การตรวจสอบนโยบายแบบกำหนดเองของ IAM Access Analyzer ในไปป์ไลน์ CI/CD ของเราจะกระตุ้นการทำงานของกระบวนการอนุมัติโดยอัตโนมัติ เราได้รับประสิทธิภาพในการดำเนินงานอย่างมีนัยสำคัญโดยใช้การตรวจสอบนโยบายแบบกำหนดเองเพื่อลดเวลาในการสร้างโค้ด การปรับใช้ ข้อยกเว้น และการประมวลผลการแก้ไขจากวันเป็นนาที IAM Access Analyzer ได้ปรับปรุงท่าทางด้านความปลอดภัยของเราช่วยให้เราเปลี่ยนไปทางซ้ายต่อไปในรุ่น DevSecOps“

- Peter Zobolyak, ผู้จัดการใหญ่ ฝ่ายสถาปัตยกรรมคลาวด์ GoTo Technologies USA Inc.

กรณีใช้งาน

กำหนดสิทธิ์โดยละเอียด

ใช้ IAM Access Analyzer เพื่อตั้งค่าสิทธิ์ที่ละเอียดและตรวจสอบนโยบายโดยอัตโนมัติด้วยความมั่นใจ

เรียนรู้เพิ่มเติม

ตรวจสอบว่าใครสามารถเข้าถึงสิ่งใดได้บ้าง

IAM Access Analyzer ช่วยให้คุณตรวจสอบว่าการเข้าถึงตรงตามเจตนาของคุณผ่านการวิเคราะห์และการตรวจสอบความถูกต้อง  

เรียนรู้เพิ่มเติม

ปรับแต่งและลบการเข้าถึงแบบกว้าง

แดชบอร์ดสรุปช่วยระบุโอกาสในการปรับขนาดสิทธิ์ในการเดินทางของคุณให้สิทธิพิเศษน้อยที่สุด

เรียนรู้เพิ่มเติม

แก้ไขการเข้าถึงที่ไม่ได้ใช้

IAM Access Analyzer ช่วยให้คุณสามารถมองเห็นการเข้าถึงที่ไม่ได้ใช้ในองค์กร AWS ของคุณและคำแนะนำเพื่อช่วยคุณแก้ไขการเข้าถึงที่ไม่ได้ใช้

เรียนรู้เพิ่มเติม

เรียนรู้เพิ่มเติมเกี่ยวกับฟีเจอร์ของ IAM

ไปที่หน้าคุณสมบัติ
พร้อมสร้างหรือยัง
เริ่มต้นใช้งาน IAM
มีคำถามเพิ่มเติมหรือไม่
ติดต่อเรา