Некоторые пользователи, роли и разрешения IAM в вашем аккаунте AWS могут оказаться невостребованными. Рекомендуем удалять их, чтобы реализовать принцип доступа с минимальными привилегиями. Для проверки пользователей IAM вы можете просмотреть время последней попытки использования пароля и ключа доступа. Для проверки ролей можно просмотреть время последней попытки использования роли. Эта информация доступна в консоли IAM, в API и SDK. Информация о последней попытке использования помогает вам определить, какие пользователи и роли больше не используются, чтобы безопасно удалить их. Также вы можете ограничить разрешения, просмотрев информацию о сервисе и последней попытке доступа, чтобы определить, какие разрешения не используются. Дополнительную информацию см. в разделе Ограничение доступа в AWS с использованием информации о последней попытке доступа.
Если вы включите анализатор неиспользуемого доступа в качестве платной функции, Анализатор доступа IAM будет постоянно анализировать ваши аккаунты для выявления неиспользуемого доступа и создавать централизованную панель аналитики с полученными данными. Информационная панель помогает специалистам по безопасности централизованно анализировать полученные данные и определять приоритет аккаунтов в зависимости от объема полученных данных. Специалисты по безопасности могут использовать панель аналитики для централизованного анализа результатов и определения приоритета проверки аккаунтов в зависимости от объема полученных данных. Полученные данные отражают неиспользуемые роли, неиспользуемые ключи доступа для пользователей IAM и неиспользуемые пароли для пользователей IAM. Для активных ролей и пользователей IAM в полученных данных отражаются неиспользуемые сервисы и действия. Это упрощает проверку неиспользуемого доступа для реализации наименьших привилегий. Используя эту функцию, вы платите за анализируемую роль IAM или пользователя IAM в месяц.