Belirli bir kullanıcının belirtilen bir tarih aralığında hangi AWS hizmetlerine eriştiğini hangi AWS hizmeti veya kaynağı gösterebilir?

AWS Identity and Access Management (IAM) Access Analyzer, bir kullanıcının belirli bir tarih aralığında hangi AWS hizmetlerine eriştiğini doğrudan göstermez. Bunun yerine, dış varlıkların (AWS hesapları, kuruluşlar, IAM kullanıcıları veya rolleri gibi) kaynaklarınıza (S3 bucket'ları, SQS kuyrukları, KMS anahtarları vb.) erişimini analiz eder ve potansiyel olarak herkese açık veya hesaplar arası erişime sahip kaynakları belirler. Ancak, bir kullanıcının belirli bir tarih aralığında hangi AWS hizmetlerine eriştiğini öğrenmek için AWS CloudTrail'i kullanmak gerekir. CloudTrail, AWS hesabınızdaki API çağrılarını ve ilgili olayları kaydeder. Bu kayıtlar, belirli bir kullanıcının hangi hizmetlerde hangi eylemleri gerçekleştirdiğini gösterir. CloudTrail günlüklerini analiz ederek, bir kullanıcının eriştiği hizmetleri ve gerçekleştirdiği işlemleri belirleyebilirsiniz. Amazon S3 erişim kontrol listeleri (ACL'ler) yalnızca S3 nesnelerine ve bucket'larına erişimi yönetir, genel hizmet erişimini izlemez. AWS Certificate Manager (ACM) SSL/TLS sertifikalarını yönetir, erişim izleme ile ilgili değildir. Network Access Analyzer ise ağ erişim yollarını analiz eder, kullanıcı hizmet erişimini değil.