Какая функция AWS может определить, был ли ресурс Amazon S3 или роль IAM предоставлены внешнему субъекту?

AWS IAM Access Analyzer помогает выявлять ресурсы, такие как корзины S3 или роли IAM, доступ к которым предоставлен внешним сущностям. Он использует логическое рассуждение для анализа политик доступа и определения потенциальных рисков. AWS Service Catalog позволяет организациям создавать каталоги утвержденных ИТ-сервисов. AWS Systems Manager помогает автоматизировать операционные задачи и управлять инфраструктурой. AWS Organizations помогает централизованно управлять несколькими учетными записями AWS. Эти сервисы не предназначены для анализа внешнего доступа к ресурсам.