Hai, semuanya, dan selamat datang kembali.
Nah, dalam video sebelumnya kita telah membahas tentang dasar-dasar penganalisis akses IAM dan kemampuan yang ditawarkannya.
Sekarang, dalam video hari ini, kita akan membahas praktik singkat yang terkait dengan penganalisis akses dan kita akan melihat
bagaimana kita dapat memverifikasi kemampuan yang terkait dengannya.
Sekarang, dari konsol manajemen, Anda bisa masuk ke konsol IAM sehingga I'm Access Analyzer bisa dibuka
dari sini.
Jadi, Anda memiliki penganalisis akses.
Dan apa yang perlu Anda lakukan.
Anda dapat melanjutkan dan membuat penganalisis.
Sekarang, kapan pun Anda membuat penganalisis, Anda dapat membuatnya.
Zona kepercayaan di sini dapat berupa organisasi saat ini jika Anda memilikinya, atau dapat juga berupa akun saat
ini.
Untuk mempermudah, saya hanya akan memilih akun saat ini dan saya akan membuat analisa.
Sekarang, pada tahap ini Anda melihat bahwa kamera ini dapat dengan cepat mendapatkan beberapa temuan.
Jadi, temuannya adalah ada bucket yang mengizinkan beberapa sumber daya eksternal melalui kebijakan
bucket dan Anda juga memiliki aturan IAM lintas akun.
Sekarang, jika Anda tidak memiliki ini di akun Anda, tidak masalah.
Anda bisa langsung membuatnya dengan cepat untuk mengidentifikasi hal ini.
Jadi mari kita lakukan satu hal.
Mari kita gunakan pendekatan yang sangat sederhana, bahkan kita akan melompat ke hal yang mudah untuk menghibur dan mari kita lakukan satu
hal.
Mari kita lanjutkan dan buat volume EBS dengan cepat.
Saya akan membuat volume EBS yang sangat kecil, yaitu satu GB.
Saya akan melanjutkan dan membuat volume ini.
Dan, setelah volume ini tersedia, Anda bisa langsung membuat snapshot yang terkait dengan volume
ini.
Baiklah.
Sekarang, jika Anda melihat ke dalam snapshot, snapshot sudah selesai.
Sekarang, snapshot ini juga dapat dibagikan dengan akun lain.
Jadi, Anda bisa memodifikasi izin, Anda bisa menambahkan ID akun di sini.
Jadi mari kita lakukan satu hal.
Mari kita lanjutkan dan tambahkan akun.
Saya akan menentukan ID akun yang saya miliki.
Jadi, izinkan saya menambahkan satu ID akun lagi, jadi ini adalah akun eksternal.
Ini adalah akun yang berbeda dan saya akan menyimpan kembaliannya.
Jadi akun eksternal sekarang memiliki akses ke snapshot EBS khusus ini.
Jadi idealnya, apa yang akan terjadi adalah dalam temuan di sini Anda harus dapat melihat temuan baru yang terkait dengan
volume EBS.
Sekarang, perhatikan bahwa hal ini tidak instan.
Diperlukan sedikit waktu agar temuan baru muncul.
Jadi, sampai ada temuan baru yang muncul, izinkan saya untuk menunjukkan beberapa hal lagi.
Jadi, kapan pun Anda melihat temuan dalam penganalisis akses, Anda bisa langsung memeriksanya.
Sebagai contoh, saya memiliki satu temuan yang terkait dengan akun silang dalam aturan dan dibagikan dengan akun
tertentu.
Sekarang, ketika Anda memeriksa temuan spesifik ini dan Anda melihat bahwa ini sesuai dengan yang diharapkan dan Anda tidak benar-benar ingin
melihatnya di temuan aktif di sini karena Anda telah mengevaluasi dan semuanya baik-baik saja.
Jadi sekarang apa yang bisa Anda lakukan, Anda bisa mengarsipkan temuan khusus ini.
Sekarang ketika temuan diarsipkan, temuan tersebut akan dihapus dari temuan aktif di sini.
Dan ini memberi Anda pemandangan yang bagus untuk melihat petunjuk yang dapat ditindaklanjuti.
Jadi, jika saya refresh sekali lagi sekarang, Anda akan melihat bahwa Anda memiliki satu temuan lagi yang terkait dengan snapshot EBS.
Jika Anda membuka temuan ini, maka akan ditampilkan akun eksternal yang mana yang dibagikan
snapshot ini.
Ini juga menunjukkan kepada Anda, tingkat akses apa yang terkait dengannya.
Sekarang, satu hal lagi sebelum kami menyimpulkan, yaitu, kamera ini menunjukkan opsi pemindaian ulang.
Jadi, katakanlah ini adalah temuan yang dapat ditindaklanjuti.
Hal ini tidak diharapkan.
Jadi, sekarang apa yang Anda lakukan setelah Anda menemukannya, Anda menghapus izin khusus ini.
Jadi, mari kita ubah izinnya.
Mari kita hapus akunnya dan saya akan menyimpan kembaliannya.
Mari kita verifikasi izinnya.
Segala sesuatunya tampaknya sudah terselesaikan.
Jadi sekarang apa yang dapat Anda lakukan untuk memverifikasi apakah masalah telah teratasi, Anda dapat memindai ulang dan sekarang Anda melihat
statusnya telah berubah menjadi hasil.
Sekarang, jika Anda kembali ke temuan, Anda hanya akan melihat satu temuan yang terkait dengan bucket S3 dan di hasil
Anda akan melihat satu temuan lagi yang baru saja kita selesaikan.