Welchen AWS-Service kann ein Unternehmen verwenden, um IAM-Zugriffsschlüssel zu identifizieren, die seit Kurzem nicht rotiert wurden?

AWS Trusted Advisor ist der korrekte Service, da er Empfehlungen zur Optimierung der AWS-Ressourcen in verschiedenen Kategorien wie Kostenoptimierung, Leistung, Sicherheit, Fehlertoleranz und Service-Limits bietet. Eine dieser Empfehlungen ist die Überprüfung von IAM-Zugriffsschlüsseln, die seit Kurzem nicht rotiert wurden, was ein wichtiges Sicherheitspraktikum darstellt. AWS WAF (Web Application Firewall) schützt Webanwendungen vor gängigen Web-Exploits, ist aber nicht für die Überprüfung von IAM-Schlüsseln zuständig. AWS Shield ist ein Dienst zum Schutz vor Distributed Denial of Service (DDoS)-Angriffen und hat ebenfalls keinen Bezug zur IAM-Schlüsselrotation. Amazon Cognito bietet Identitätsmanagement für Web- und Mobilanwendungen, aber es identifiziert nicht nicht-rotierte IAM-Zugriffsschlüssel im AWS-Konto.