Welke AWS-service kan een bedrijf gebruiken om IAM-toegangssleutels te identificeren die recentelijk niet zijn geroteerd?

AWS Trusted Advisor is de juiste keuze omdat het een service is die best practices controleert en aanbevelingen doet om de prestaties, beveiliging, kostenoptimalisatie en fouttolerantie van uw AWS-resources te verbeteren. Een van de controles die Trusted Advisor uitvoert, is het identificeren van IAM-toegangssleutels die al lange tijd niet zijn geroteerd, wat een beveiligingsrisico kan vormen. AWS WAF (Web Application Firewall) beschermt webapplicaties tegen veelvoorkomende web-exploits en is niet bedoeld voor het controleren van IAM-sleutelrotatie. AWS Shield biedt bescherming tegen Distributed Denial of Service (DDoS)-aanvallen en heeft geen functie voor IAM-beveiligingscontroles. Amazon Cognito biedt gebruikersauthenticatie en -autorisatie voor web- en mobiele apps, maar controleert niet de rotatiestatus van IAM-toegangssleutels.