Uma empresa usa o AWS Organizations para gerenciar centenas de contas. Algumas contas concedem acesso a entidades externas do AWS por meio de perfis do IAM de conta cruzada e políticas de bucket do Amazon S3. A empresa precisa determinar quais entidades externas têm acesso a quais contas. Qual solução fornecerá essa visibilidade?

A resposta correta é habilitar o AWS Identity and Access Management Access Analyzer no nível da organização e configurar a organização como uma zona de confiança. O Access Analyzer foi projetado especificamente para identificar recursos em sua organização, como perfis do IAM e buckets do S3, que são acessíveis por entidades externas. Ao configurá-lo no nível da organização com a organização como zona de confiança, ele analisará todas as contas e destacará o acesso externo, fornecendo a visibilidade necessária. Filtrar por ID da conta AWS permite focar em contas específicas. Criar uma regra personalizada do AWS Config monitoraria as configurações, mas não forneceria uma análise direta do acesso externo como o Access Analyzer. O Amazon Inspector foca na detecção de vulnerabilidades e desvios de segurança, não na análise de acesso externo a recursos. O Amazon GuardDuty é um serviço de detecção de ameaças que monitora atividades maliciosas, não um analisador de acesso a recursos.