Inżynier bezpieczeństwa zarządzający AWS Organizations chce sprawdzić, czy polityki kontroli usług (SCP) są zgodne z najlepszymi praktykami. Jakie podejście powinien zastosować inżynier?

AWS IAM Access Analyzer to narzędzie służące do identyfikowania zasobów udostępnianych podmiotom zewnętrznym oraz do walidacji polityk. Może analizować polityki SCP pod kątem zgodności z najlepszymi praktykami, takimi jak zasada najmniejszych uprawnień, i wskazywać potencjalne problemy bezpieczeństwa lub błędy konfiguracji. Przeglądanie kontroli AWS Trusted Advisor jest przydatne do ogólnej optymalizacji kosztów, wydajności i bezpieczeństwa, ale nie skupia się bezpośrednio na walidacji polityk SCP. Konfiguracja AWS Audit Manager służy do automatyzacji zbierania dowodów na potrzeby audytów, a nie do bezpośredniej walidacji polityk. Upewnienie się, że agenci Amazon Inspector są zainstalowani, jest związane z oceną podatności instancji EC2, a nie z analizą polityk SCP.