哪個 AWS 功能可以偵測 Amazon S3 儲存貯體或 IAM 角色是否已與外部主體共用？

AWS IAM Access Analyzer 是一個安全功能，用於識別對組織外部實體開放的資源，例如 Amazon S3 儲存貯體或 IAM 角色。它透過分析資源的存取政策來做到這一點，並產生發現結果，指出哪些資源可以被外部帳戶或使用者存取，從而幫助您識別潛在的非預期存取。 AWS Service Catalog 讓組織能夠建立和管理核准在 AWS 上使用的 IT 服務目錄。AWS Systems Manager 協助您自動化操作任務並管理 AWS 資源。AWS Organizations 則協助您集中管理多個 AWS 帳戶。這些服務都與偵測外部共享資源的功能無關。