Une entreprise utilise AWS Organizations pour gérer des centaines de comptes. Certains comptes accordent l'accès à des principaux AWS externes via des rôles IAM inter-comptes et des politiques de compartiment Amazon S3. L'entreprise doit déterminer quels principaux externes ont accès à quels comptes. Quelle solution fournira cette visibilité ?

La bonne réponse est d'activer AWS Identity and Access Management Access Analyzer au niveau de l'organisation et de configurer l'organisation comme une zone de confiance. IAM Access Analyzer est conçu spécifiquement pour identifier les ressources partagées avec des entités externes, y compris les rôles IAM inter-comptes et les politiques de compartiment S3. En l'activant au niveau de l'organisation, il analyse tous les comptes membres, fournissant une vue centralisée des accès externes. La configuration de l'organisation comme zone de confiance permet d'identifier les accès réellement externes à l'organisation. Les autres options sont incorrectes car : AWS Config peut surveiller les configurations, mais une règle personnalisée serait complexe à maintenir pour tous les types d'accès externes et ne fournirait pas la même visibilité sur les entités externes spécifiques. Amazon Inspector est un service d'évaluation des vulnérabilités pour les charges de travail, pas un outil pour analyser les accès externes aux ressources. Amazon GuardDuty est un service de détection des menaces qui surveille les activités malveillantes, mais il ne fournit pas une vue proactive des accès externes configurés aux ressources.