Olá a todos, e bem-vindos de volta.
Agora, no vídeo anterior estávamos discutindo sobre os fundamentos do analisador de acesso IAM e as capacidades que
ele oferece.
Agora, no vídeo de hoje, teremos um prático rápido relacionado ao analisador de acesso e analisaremos
como podemos verificar as capacidades associadas a ele.
Agora, a partir do console de gerenciamento, você pode ir ao console do IAM para que o analisador de acesso possa ser aberto a partir
daqui.
Portanto, você tem o analisador de acesso.
E o que você precisa fazer.
Você pode ir em frente e criar o analisador.
Agora, sempre que você estiver criando o analisador, você pode criá-lo.
A zona de confiança aqui pode ser a organização atual no caso de você ter, ou também pode ser a conta corrente.
Só por simplicidade, vou apenas selecionar a conta corrente e criar o analisador.
Agora, nesta fase, você vê que foi capaz de obter rapidamente algumas descobertas.
Portanto, a descoberta é que existe um balde que está permitindo algum recurso externo através da política
do balde e você também tem uma regra de conta cruzada do IAM.
Caso você não tenha isto em sua conta, tudo bem.
Você pode ir em frente e criá-lo rapidamente para identificar isto.
Portanto, vamos fazer uma coisa.
Vamos usar uma abordagem muito simplista, de fato, vamos saltar para a facilidade de consolar e vamos fazer uma coisa.
Vamos em frente e criemos rapidamente um volume de EBS.
Vou criar um volume muito pequeno de EBS de um GB.
Vou em frente e vou criar este volume.
E uma vez que este volume esteja disponível, você pode ir em frente e criar rapidamente um instantâneo associado a este
volume.
Muito bem.
Agora, se você olhar para o instantâneo, o instantâneo está completo.
Agora, esta foto também pode ser compartilhada com outras contas.
Assim você vê, você pode modificar a permissão, você pode adicionar o ID da conta aqui.
Portanto, vamos fazer uma coisa.
Vamos em frente e acrescentemos a conta.
Vou especificar uma identificação de conta que eu tenho.
Portanto, deixe-me acrescentar mais uma identificação de conta. Portanto, esta é uma conta externa.
Esta é uma conta diferente e eu vou guardar a mudança.
Assim, a conta externa agora tem acesso a este instantâneo específico do PBE.
Portanto, o ideal é que o que acontecerá esteja nas descobertas aqui, você poderá ver a nova descoberta associada
ao volume do PBE.
Agora note que não é instantâneo.
Leva um pouco de tempo para que as novas descobertas apareçam.
Portanto, até o momento em que uma nova descoberta aparecer, deixe-me também mostrar-lhe rapidamente mais algumas coisas.
Assim, sempre que você vir uma descoberta no analisador de acesso, você pode ir em frente e revisá-la.
Por exemplo, tenho uma descoberta associada a uma conta cruzada em regra e ela é compartilhada com uma conta específica.
Agora, quando você verifica esta descoberta específica e vê que esta é a esperada e não quer realmente vê-la na descoberta
ativa aqui porque você avaliou e as coisas estão perfeitamente bem.
Assim, agora o que você pode fazer, você pode arquivar esta descoberta específica.
Agora, quando uma descoberta é arquivada, ela é removida desta descoberta ativa aqui.
E isto lhe dá uma boa visão para olhar os indicadores acionáveis.
Portanto, se eu me refrescar mais uma vez agora você vê que tem mais uma descoberta relacionada com os instantâneos do EBS.
Se você abrir esta descoberta, ela lhe mostrará qual é a conta externa com a qual esta foto foi compartilhada.
Ele também mostra qual é o nível de acesso associado a ele.
Agora, mais uma coisa antes de concluirmos é que ela lhe mostra a opção de nova varredura.
Portanto, digamos que esta é a descoberta que é uma descoberta acionável.
Isto não era esperado.
Portanto, agora o que você faz depois de passar pela descoberta, você remove estas permissões específicas.
Portanto, vamos modificar a permissão.
Vamos remover a conta e eu guardarei o troco.
Vamos verificar as permissões.
As coisas parecem estar resolvidas.
Portanto, agora o que você pode fazer para verificar se as coisas estão resolvidas, você pode apenas fazer um novo scan e agora
você vê que o status mudou para resultado.
Agora, se você voltar às descobertas, você verá apenas uma descoberta associada ao balde S3 e no resultado
você verá mais uma descoberta que acabamos de resolver.