Ein Sicherheitsingenieur, der AWS Organizations verwaltet, möchte überprüfen, ob Service Control Policies (SCPs) den Best Practices entsprechen. Welchen Ansatz sollte der Ingenieur verwenden?

AWS IAM Access Analyzer ist das geeignete Tool, da es Richtlinienvalidierungen für SCPs durchführt und Best Practices wie das Vermeiden von "NotPrincipal"-Elementen oder das Zulassen von Root-Benutzer-Aktionen überprüft. Die Ergebnisse der Richtlinienvalidierung helfen dem Ingenieur, potenzielle Probleme in den SCPs zu identifizieren und zu beheben. AWS Trusted Advisor bietet allgemeine Best-Practice-Empfehlungen, ist aber nicht speziell für die Validierung von SCPs konzipiert. AWS Audit Manager hilft bei der Automatisierung von Audit-Nachweisen, ist aber kein Tool zur direkten Validierung von SCP-Syntax oder -Inhalt. Amazon Inspector konzentriert sich auf die Sicherheitsbewertung von EC2-Instanzen und hat keinen Bezug zu SCPs.