[Lab]IAM Credential Report
Dans AWS IAM, plusieurs outils de sécurité permettent de mieux gérer les identifiants et autorisations des utilisateurs, renforçant ainsi la sécurité de votre compte.
1. Rapport sur les Informations d’Identification IAM :
Ce rapport fournit une vue d’ensemble des utilisateurs IAM dans votre compte AWS, ainsi que l’état de leurs identifiants (mots de passe, clés d’accès, etc.). Cela vous permet de vérifier rapidement quels utilisateurs disposent d’identifiants actifs et de vous assurer qu’ils sont correctement configurés pour la sécurité.
2. IAM Access Advisor :
Cet outil vous permet d’examiner les autorisations de service accordées à chaque utilisateur IAM et de vérifier la date du dernier accès à ces services.
Utilité : Il aide à appliquer le principe du moindre privilège. Si un utilisateur dispose de permissions pour des services qu’il n’a pas utilisés depuis un certain temps, vous pouvez réduire ou révoquer ces autorisations, minimisant ainsi les risques de sécurité.