Hallo und willkommen zurück.
Im vorangegangenen Video haben wir die Grundlagen des IAM Access Analyzers und die Möglichkeiten, die er bietet,
besprochen.
In unserem heutigen Video werden wir uns kurz mit dem Access Analyzer befassen und uns ansehen, wie
wir die damit verbundenen Fähigkeiten überprüfen können.
Von der Verwaltungskonsole aus können Sie nun zur IAM-Konsole gehen, so dass der Access Analyzer von hier aus geöffnet werden
kann.
Sie haben also den Access Analyzer.
Und was Sie tun müssen.
Sie können fortfahren und den Analysator erstellen.
Jetzt können Sie den Analysator immer dann erstellen, wenn Sie ihn erstellen wollen.
Die Zone des Vertrauens kann hier die aktuelle Organisation sein, falls Sie eine haben, oder es kann auch das aktuelle Konto
sein.
Der Einfachheit halber wähle ich einfach das aktuelle Konto aus und erstelle den Analyzer.
In diesem Stadium sehen Sie, dass es schnell zu einigen Ergebnissen kommen konnte.
Das Ergebnis ist also, dass es einen Bucket gibt, der eine externe Ressource über die Bucket-Policy
zulässt, und Sie haben auch eine kontoübergreifende IAM-Regel.
Falls Sie dies nicht in Ihrem Konto haben, ist das völlig in Ordnung.
Sie können es schnell erstellen, um dies zu erkennen.
Lassen Sie uns also eine Sache tun.
Lassen Sie uns einen sehr einfachen Ansatz wählen, nämlich den der einfachen Konsole, und lassen Sie uns eine Sache
tun.
Lassen Sie uns schnell ein EBS-Volume erstellen.
Ich werde ein sehr kleines EBS-Volumen von einem GB erstellen.
Ich fahre fort und erstelle diesen Datenträger.
Sobald dieses Volume verfügbar ist, können Sie schnell einen Snapshot erstellen, der mit diesem Volume verknüpft
ist.
Also gut.
Wenn Sie jetzt in den Schnappschuss schauen, ist der Schnappschuss abgeschlossen.
Dieser Schnappschuss kann nun auch für andere Konten freigegeben werden.
Sie sehen also, dass Sie die Berechtigung ändern und die Konto-ID hier hinzufügen können.
Lassen Sie uns also eine Sache tun.
Lassen Sie uns fortfahren und das Konto hinzufügen.
Ich werde eine Konto-ID angeben, die ich habe.
Lassen Sie mich noch eine weitere Konto-ID hinzufügen. Dies ist also ein externes Konto.
Dies ist ein anderes Konto und ich werde die Änderung speichern.
Damit hat das externe Konto nun Zugriff auf diesen speziellen EBS-Snapshot.
Im Idealfall sollten Sie also in den Ergebnissen hier drüben das neue Ergebnis sehen können, das mit dem EBS-Volumen
verbunden ist.
Beachten Sie aber, dass dies nicht sofort geschieht.
Es dauert ein wenig, bis die neuen Erkenntnisse vorliegen.
Bis zum Erscheinen eines neuen Fundes möchte ich Ihnen also noch schnell ein paar Dinge zeigen.
Wenn Sie also einen Befund in der Zugriffsanalyse sehen, können Sie ihn überprüfen.
Ich habe zum Beispiel einen Befund, der mit einem Kreuzkonto in der Regel verbunden ist und mit einem bestimmten Konto geteilt
wird.
Wenn Sie nun diesen spezifischen Befund prüfen und sehen, dass er den Erwartungen entspricht, möchten Sie ihn nicht unbedingt im aktiven
Befund hier drüben sehen, weil Sie ihn ausgewertet haben und die Dinge vollkommen in Ordnung sind.
Sie können also diesen speziellen Befund archivieren.
Wenn nun ein Befund archiviert wird, wird er aus diesem aktiven Befund hier drüben entfernt.
Und das gibt Ihnen einen guten Überblick über die umsetzbaren Hinweise.
Wenn ich jetzt noch einmal aktualisiere, sehen Sie, dass Sie ein weiteres Ergebnis in Bezug auf die EBS-Snapshots haben.
Wenn Sie dieses Ergebnis öffnen, wird Ihnen angezeigt, für welches externe Konto dieser Schnappschuss freigegeben
wurde.
Es wird auch angezeigt, welche Zugriffsebene damit verbunden ist.
Bevor wir zum Schluss kommen, möchten wir Ihnen noch die Möglichkeit eines erneuten Scans zeigen.
Nehmen wir also an, dass es sich bei dieser Feststellung um eine anfechtbare Feststellung handelt.
Dies war nicht zu erwarten.
Nachdem Sie die Suche abgeschlossen haben, entfernen Sie diese speziellen Berechtigungen.
Lassen Sie uns also die Erlaubnis ändern.
Lassen Sie uns das Konto entfernen, und ich werde die Änderung speichern.
Überprüfen wir die Berechtigungen.
Die Dinge scheinen geklärt zu sein.
Um zu überprüfen, ob die Probleme behoben sind, können Sie die Datei erneut scannen und sehen, dass der Status
auf "Ergebnis" geändert wurde.
Wenn Sie nun zu den Befunden zurückgehen, sehen Sie nur einen Befund, der mit dem S3-Bucket verknüpft ist, und im Ergebnis
sehen Sie einen weiteren Befund, den wir gerade gelöst haben.