Een bedrijf migreert applicaties naar AWS en wil ervoor zorgen dat elke applicatie alleen de minimaal vereiste permissies krijgt. Welke AWS-service biedt deze mogelijkheid?

AWS Identity and Access Management (IAM) is de AWS-service die u in staat stelt om veilig toegang tot AWS-services en -resources te beheren. Met IAM kunt u gebruikers en groepen maken en beheren, en permissies toewijzen die bepalen wie toegang heeft tot welke resources en onder welke voorwaarden. Dit stelt u in staat om het principe van minimale permissies (least privilege) te implementeren, waarbij elke applicatie alleen de rechten krijgt die strikt noodzakelijk zijn voor de uitvoering van zijn taken. Amazon CloudWatch is een monitoringdienst. Amazon Macie is een databeveiligingsdienst die gevoelige data ontdekt. Amazon GuardDuty is een bedreigingsdetectiedienst. Geen van deze diensten is primair bedoeld voor het beheren van toegangsrechten en permissies op de manier zoals IAM dat doet.