Erfahren Sie, wie Sie mit IAM Access Analyzer ungenutzte IAM-Berechtigungen erkennen und wie Sie diese aktualisieren können, um sicher in eine Umgebung mit den geringsten Berechtigungen zu gelangen. Entdecken Sie relevante Funktionen der zuletzt abgerufenen Informationen und analysieren Sie mithilfe der Automatisierung fortlaufend ungenutzte Zugriffe.

In diesem praktischen Workshop erhalten Sie die Möglichkeit, eine CI/CD-Pipeline zu erstellen, die IAM-Richtlinien mithilfe von IAM Access Analyzer und dem IAM Policy Validator für AWS CloudFormation validiert.

Dieses Repository enthält Beispielcode, der zur Demonstration der APIs von AWS IAM Access Analyzer verwendet wird und zeigt, wie Sie diese zur Automatisierung Ihrer Workflows zur Richtlinienvalidierung verwenden können.

Dieses Repository enthält eine Sammlung von Referenzrichtlinien, die mit benutzerdefinierten Richtlinienprüfungen von IAM Access Analyzer und der neuen CheckNoNewAccess-API verwendet werden können. Die CheckNoNewAccess-API prüft eine vorhandene Richtlinie anhand einer neuen Richtlinie und gibt BESTANDEN zurück, wenn in der neuen Richtlinie kein neuer Zugriff erkannt wird, und NICHT BESTANDEN, wenn in der neuen Richtlinie kein neuer Zugriff erkannt wird.