Wie entferne ich ungenutzte Berechtigungen?
Как удалить неиспользуемые разрешения?
Möglicherweise verfügen Sie in Ihrem AWS-Konto über IAM-Benutzer, -Rollen und -Berechtigungen, die Sie nicht mehr benötigen. Wir empfehlen, sie mit dem Ziel zu entfernen, den Zugriff mit den geringsten Rechten zu erreichen. Für IAM-Benutzer können Sie das Passwort überprüfen und auf die zuletzt verwendeten Schlüsselinformationen zugreifen. Für Rollen können Sie die zuletzt verwendeten Rolleninformationen überprüfen. Diese Informationen sind über die IAM-Konsole, APIs und SDKs verfügbar. Zuletzt verwendete Informationen helfen Ihnen, Benutzer und Rollen zu identifizieren, die nicht mehr verwendet werden und sicher entfernt werden können. Sie können Berechtigungen auch verfeinern, indem Sie Informationen zum Service und zuletzt verwendete Informationen überprüfen, um ungenutzte Berechtigungen zu identifizieren. Weitere Informationen finden Sie unter Verfeinern von Berechtigungen in AWS mithilfe der zuletzt verwendeten Informationen.
Wenn Sie den Analysator für ungenutzte Zugriffe als kostenpflichtige Funktion aktivieren, analysiert der IAM Access Analyzer kontinuierlich Ihre Konten, um ungenutzte Zugriffe zu identifizieren, und erstellt ein zentrales Dashboard mit den Ergebnissen. Das Dashboard hilft Sicherheitsteams dabei, Ergebnisse zentral zu überprüfen und Konten anhand des Umfangs der Ergebnisse zu priorisieren. Sicherheitsteams können das Dashboard verwenden, um die Erkenntnisse zentral zu überprüfen und anhand des Umfangs der Erkenntnisse zu priorisieren, welche Konten überprüft werden sollen. Die Erkenntnisse heben ungenutzte Rollen, ungenutzte Zugriffsschlüssel für IAM-Benutzer und ungenutzte Passwörter für IAM-Benutzer hervor. Für aktive IAM-Rollen und -Benutzer bieten die Ergebnisse einen Überblick über ungenutzte Dienste und Aktionen. Das vereinfacht die Überprüfung ungenutzter Zugriffe und führt Sie zu den geringsten Zugriffsrechten. Mit dieser Funktion zahlen Sie pro IAM-Rolle oder pro analysiertem IAM-Benutzer pro Monat.
Некоторые пользователи, роли и разрешения IAM в вашем аккаунте AWS могут оказаться невостребованными. Рекомендуем удалять их, чтобы реализовать принцип доступа с минимальными привилегиями. Для проверки пользователей IAM вы можете просмотреть время последней попытки использования пароля и ключа доступа. Для проверки ролей можно просмотреть время последней попытки использования роли. Эта информация доступна в консоли IAM, в API и SDK. Информация о последней попытке использования помогает вам определить, какие пользователи и роли больше не используются, чтобы безопасно удалить их. Также вы можете ограничить разрешения, просмотрев информацию о сервисе и последней попытке доступа, чтобы определить, какие разрешения не используются. Дополнительную информацию см. в разделе Ограничение доступа в AWS с использованием информации о последней попытке доступа.
Если вы включите анализатор неиспользуемого доступа в качестве платной функции, Анализатор доступа IAM будет постоянно анализировать ваши аккаунты для выявления неиспользуемого доступа и создавать централизованную панель аналитики с полученными данными. Информационная панель помогает специалистам по безопасности централизованно анализировать полученные данные и определять приоритет аккаунтов в зависимости от объема полученных данных. Специалисты по безопасности могут использовать панель аналитики для централизованного анализа результатов и определения приоритета проверки аккаунтов в зависимости от объема полученных данных. Полученные данные отражают неиспользуемые роли, неиспользуемые ключи доступа для пользователей IAM и неиспользуемые пароли для пользователей IAM. Для активных ролей и пользователей IAM в полученных данных отражаются неиспользуемые сервисы и действия. Это упрощает проверку неиспользуемого доступа для реализации наименьших привилегий. Используя эту функцию, вы платите за анализируемую роль IAM или пользователя IAM в месяц.