Ressourcen für IAM Access Analyzer

Фото: Luke Chesser (Unsplash) — https://unsplash.com/photos/graphs-of-performance-analytics-on-a-laptop-screen-JKUTrJ4vK00?utm_source=dev48&utm_medium=referral

Source: Amazon Web Services, Inc.•

Ressourcen für IAM Access Analyzer

Workshops und Beispielcode

Workshop: Verfeinern von IAM-Berechtigungen wie ein Profi

Erfahren Sie, wie Sie mit IAM Access Analyzer ungenutzte IAM-Berechtigungen erkennen und wie Sie diese aktualisieren können, um sicher in eine Umgebung mit den geringsten Berechtigungen zu gelangen. Entdecken Sie relevante Funktionen der zuletzt abgerufenen Informationen und analysieren Sie mithilfe der Automatisierung fortlaufend ungenutzte Zugriffe.

Workshop besuchen

Workshop: Automatisierung der Validierung und Analyse von IAM-Richtlinien mithilfe von GitHub Actions

In diesem Workshop automatisieren Sie die Validierung und Analyse von AWS-IAM-Richtlinien mithilfe von GitHub Actions und IAM Access Analyzer. Durch die Richtlinienvalidierung und -analyse wird die Bereitstellung unerwünschter IAM-Richtlinien minimiert.

Workshop besuchen

AWS-Beispiele auf GitHub: Richtlinienvalidierung von IAM Access Analyzer

Dieses Repository enthält Beispielcode, der zur Demonstration der APIs von AWS IAM Access Analyzer verwendet wird und zeigt, wie Sie diese zur Automatisierung Ihrer Workflows zur Richtlinienvalidierung verwenden können.

Workshop besuchen

AWS-Beispiele auf GitHub: Benutzerdefinierte Richtlinienprüfungen von IAM Access Analyzer

Dieses Repository enthält eine Sammlung von Referenzrichtlinien, die mit benutzerdefinierten Richtlinienprüfungen von IAM Access Analyzer und der neuen CheckNoNewAccess-API verwendet werden können. Die CheckNoNewAccess-API prüft eine vorhandene Richtlinie anhand einer neuen Richtlinie und gibt BESTANDEN zurück, wenn in der neuen Richtlinie kein neuer Zugriff erkannt wird, und NICHT BESTANDEN, wenn in der neuen Richtlinie kein neuer Zugriff erkannt wird.

Workshop besuchen

Workshop: Integrieren von AWS IAM Access Analyzer in eine CI/CD-Pipeline

In diesem praktischen Workshop erhalten Sie die Möglichkeit, eine CI/CD-Pipeline zu erstellen, die IAM-Richtlinien mithilfe von IAM Access Analyzer und dem IAM Policy Validator für AWS CloudFormation validiert.

Workshop besuchen

What this article says