Un auditor externo solicita una lista de todos los usuarios de IAM y el estado de sus credenciales y claves de acceso. ¿Cuál es el método más sencillo para proporcionar esta información?

El informe de credenciales de IAM es una herramienta diseñada específicamente para este propósito. Proporciona una lista completa de todos los usuarios de IAM en su cuenta de AWS y el estado de sus diversas credenciales, incluidas contraseñas, claves de acceso, claves de acceso de SSH y dispositivos MFA. Es la forma más sencilla y directa de obtener esta información de manera centralizada y exportable. Crear una cuenta de administrador para el auditor es una práctica de seguridad deficiente, ya que le otorga acceso excesivo y no proporciona un informe consolidado. Tomar capturas de pantalla es ineficiente, propenso a errores y no escalable. El informe de AWS Trusted Advisor se centra en la optimización de costos, rendimiento, seguridad y tolerancia a fallos, no en el estado detallado de las credenciales de los usuarios de IAM.