Welke AWS-service of -resource kan laten zien welke AWS-services een specifieke gebruiker heeft geopend gedurende een opgegeven datumbereik?

AWS Identity and Access Management (IAM) Access Analyzer helpt u bij het identificeren van bronnen in uw organisatie en accounts, zoals S3-buckets of IAM-rollen, die worden gedeeld met een externe entiteit. Het toont welke externe entiteiten toegang hebben tot uw bronnen en genereert bevindingen die u kunt gebruiken om deze toegang te herzien en te verfijnen. Dit omvat het analyseren van beleidsregels om te bepalen welke services een specifieke gebruiker heeft geopend. Amazon S3 ACL's (Access Control Lists) zijn alleen van toepassing op S3-objecten en buckets en bieden geen overzicht van de toegang van een gebruiker tot alle AWS-services. AWS Certificate Manager (ACM) beheert SSL/TLS-certificaten en heeft geen betrekking op gebruikersactiviteiten. Network Access Analyzer helpt bij het identificeren van onbedoelde netwerktoegang tot uw bronnen, maar analyseert niet de toegang van individuele gebruikers tot services.