Компания запускает все бизнес-приложения в AWS и использует AWS Organizations для управления несколькими аккаунтами. Инженеру по решениям необходимо просмотреть все разрешения, предоставленные пользователям IAM, чтобы определить, у каких пользователей больше разрешений, чем требуется. Какое решение соответствует этому требованию с НАИМЕНЬШИМИ административными издержками?

AWS IAM Access Analyzer — это специализированный инструмент для выявления избыточных разрешений. Он анализирует политики IAM в вашей организации и аккаунтах, чтобы определить ресурсы, доступные извне, и выявить потенциально избыточные разрешения, которые могут быть сужены. Это соответствует требованию с наименьшими административными издержками, так как он автоматизирует процесс анализа. Network Access Analyzer предназначен для анализа сетевых путей, а не разрешений IAM. Amazon CloudWatch может отслеживать действия, но не анализирует политики на предмет избыточных разрешений. Amazon Inspector фокусируется на уязвимостях в EC2 и контейнерах, а не на анализе избыточных разрешений в политиках IAM.