Welke AWS-functie kan detecteren of een Amazon S3-bucket of een IAM-rol is gedeeld met een externe principal?

AWS IAM Access Analyzer detecteert externe toegang tot uw resources, inclusief S3-buckets en IAM-rollen. Het identificeert resources die worden gedeeld met externe entiteiten buiten uw AWS-account of organisatie, wat helpt bij het identificeren van potentiële beveiligingsrisico's. AWS Service Catalog helpt bij het beheren van IT-services, maar detecteert geen externe toegang. AWS Systems Manager automatiseert operationele taken en beheert de infrastructuur, maar is niet gericht op het analyseren van toegangsbeleid. AWS Organizations helpt bij het centraal beheren van meerdere AWS-accounts, maar biedt geen gedetailleerde analyse van externe toegang tot individuele resources.