Möglicherweise verfügen Sie in Ihrem AWS-Konto über IAM-Benutzer, -Rollen und -Berechtigungen, die Sie nicht mehr benötigen. Wir empfehlen, sie mit dem Ziel zu entfernen, den Zugriff mit den geringsten Rechten zu erreichen. Für IAM-Benutzer können Sie das Passwort überprüfen und auf die zuletzt verwendeten Schlüsselinformationen zugreifen. Für Rollen können Sie die zuletzt verwendeten Rolleninformationen überprüfen. Diese Informationen sind über die IAM-Konsole, APIs und SDKs verfügbar. Zuletzt verwendete Informationen helfen Ihnen, Benutzer und Rollen zu identifizieren, die nicht mehr verwendet werden und sicher entfernt werden können. Sie können Berechtigungen auch verfeinern, indem Sie Informationen zum Service und zuletzt verwendete Informationen überprüfen, um ungenutzte Berechtigungen zu identifizieren. Weitere Informationen finden Sie unter Verfeinern von Berechtigungen in AWS mithilfe der zuletzt verwendeten Informationen.
Wenn Sie den Analysator für ungenutzte Zugriffe als kostenpflichtige Funktion aktivieren, analysiert der IAM Access Analyzer kontinuierlich Ihre Konten, um ungenutzte Zugriffe zu identifizieren, und erstellt ein zentrales Dashboard mit den Ergebnissen. Das Dashboard hilft Sicherheitsteams dabei, Ergebnisse zentral zu überprüfen und Konten anhand des Umfangs der Ergebnisse zu priorisieren. Sicherheitsteams können das Dashboard verwenden, um die Erkenntnisse zentral zu überprüfen und anhand des Umfangs der Erkenntnisse zu priorisieren, welche Konten überprüft werden sollen. Die Erkenntnisse heben ungenutzte Rollen, ungenutzte Zugriffsschlüssel für IAM-Benutzer und ungenutzte Passwörter für IAM-Benutzer hervor. Für aktive IAM-Rollen und -Benutzer bieten die Ergebnisse einen Überblick über ungenutzte Dienste und Aktionen. Das vereinfacht die Überprüfung ungenutzter Zugriffe und führt Sie zu den geringsten Zugriffsrechten. Mit dieser Funktion zahlen Sie pro IAM-Rolle oder pro analysiertem IAM-Benutzer pro Monat.