Bonjour, tout le monde, et bienvenue à nouveau.
Dans la vidéo précédente, nous avons discuté des principes de base de l'analyseur d'accès IAM et des possibilités
qu'il offre.
Dans la vidéo d'aujourd'hui, nous allons avoir un rapide aperçu pratique de l'analyseur d'accès et nous
allons voir comment vérifier les capacités qui lui sont associées.
Maintenant, à partir de la console de gestion, vous pouvez aller à la console IAM donc l'analyseur d'accès peut être ouvert à partir
d'ici.
Vous avez donc l'analyseur d'accès.
Et ce que vous devez faire.
Vous pouvez aller de l'avant et vous pouvez créer l'analyseur.
Maintenant, quand vous créez l'analyseur, vous pouvez le créer.
La zone de confiance ici peut être l'organisation actuelle au cas où vous en auriez une, ou elle peut aussi être le compte courant.
Pour simplifier, je vais juste sélectionner le compte courant et je vais créer l'analyseur.
Maintenant, à ce stade, vous voyez qu'il a été capable d'obtenir rapidement quelques résultats.
Le résultat est donc qu'il y a un seau qui autorise une certaine ressource externe par le biais de la politique
de seau et vous avez également une règle IAM de compte croisé.
Si vous ne l'avez pas dans votre compte, c'est tout à fait possible.
Vous pouvez aller de l'avant et le créer rapidement pour identifier cela.
Alors faisons une chose.
Utilisons une approche très simpliste, en fait nous allons sauter à la console facile à utiliser et faisons une chose.
Allons-y et créons rapidement un volume EBS.
Je vais créer un tout petit volume EBS d'un Go.
Je vais aller de l'avant et créer ce volume.
Et une fois que ce volume est disponible, vous pouvez aller de l'avant et créer rapidement un instantané associé à
ce volume.
Très bien.
Maintenant, si vous regardez dans l'instantané, l'instantané est terminé.
Désormais, cet instantané peut également être partagé avec d'autres comptes.
Donc vous voyez, vous pouvez modifier la permission, vous pouvez ajouter l'ID du compte ici.
Alors faisons une chose.
Allons-y et ajoutons le compte.
Je vais spécifier un identifiant de compte que je possède.
Alors laissez-moi ajouter un autre ID de compte. C'est un compte externe.
Il s'agit d'un compte différent et je vais enregistrer le changement.
Ainsi, le compte externe a maintenant accès à ce cliché EBS spécifique.
Idéalement, ce qui se passera, c'est que dans les résultats ici, vous devriez être en mesure de voir le nouveau résultat associé
au volume EBS.
Notez maintenant que ce n'est pas instantané.
Il faut un peu de temps pour que les nouvelles découvertes apparaissent.
Donc, jusqu'à ce qu'une nouvelle découverte apparaisse, laissez-moi aussi vous montrer rapidement quelques autres choses.
Ainsi, chaque fois que vous voyez une conclusion dans l'analyseur d'accès, vous pouvez aller de l'avant et l'examiner.
Par exemple, j'ai une découverte associée à un compte croisé dans la règle et elle est partagée avec un compte spécifique.
Maintenant, lorsque vous vérifiez ce résultat spécifique et que vous voyez que c'est conforme aux attentes, vous ne voulez pas vraiment
le voir dans le résultat actif ici parce que vous avez évalué et que tout va parfaitement bien.
Donc maintenant ce que vous pouvez faire, vous pouvez archiver cette découverte spécifique.
Lorsqu'une découverte est archivée, elle est retirée de cette découverte active.
Et cela vous donne une belle vue pour examiner les points d'action.
Donc, si je rafraîchis une fois de plus, vous voyez que vous avez un autre résultat lié aux instantanés EBS.
Si vous ouvrez ce résultat, il vous montrera quel est le compte externe avec lequel cet instantané
a été partagé.
Il vous indique également quel est le niveau d'accès qui lui est associé.
Une dernière chose avant de conclure : l'option de re-scanner est proposée.
Disons donc que c'est la constatation qui est une constatation recevable.
Cela n'était pas prévu.
Donc maintenant, ce que vous faites après avoir fait les recherches, vous supprimez ces autorisations spécifiques.
Alors, modifions l'autorisation.
Supprimons le compte et je vais enregistrer le changement.
Vérifions les permissions.
Les choses semblent être résolues.
Donc maintenant ce que vous pouvez faire pour vérifier si les choses sont résolues, vous pouvez juste le scanner à nouveau et maintenant
vous voyez que le statut a changé en résultat.
Maintenant, si vous revenez aux constatations, vous ne verrez qu'une seule constatation associée au seau S3 et dans le résultat,
vous verrez une autre constatation que nous venions de résoudre.