Quale funzionalità AWS è in grado di rilevare se un bucket Amazon S3 o un ruolo IAM è stato condiviso con un principal esterno?

AWS IAM Access Analyzer è il servizio corretto perché analizza le politiche di accesso per le risorse AWS, come i bucket S3 e i ruoli IAM, per identificare quelle che sono accessibili da entità esterne all'account. Questo aiuta a prevenire accessi non intenzionali e a migliorare la postura di sicurezza. AWS Service Catalog consente alle organizzazioni di creare e gestire cataloghi di servizi IT approvati per l'uso su AWS, non si occupa dell'analisi degli accessi. AWS Systems Manager aiuta a gestire l'infrastruttura AWS in modo sicuro e su larga scala, ma non rileva l'accesso esterno ai bucket S3 o ai ruoli IAM. AWS Organizations aiuta a gestire più account AWS in modo centralizzato, ma non fornisce funzionalità di analisi degli accessi esterni.