Hai, semuanya, dan selamat datang kembali.
Sekarang, dalam video hari ini, kita akan membahas tentang penganalisis akses IAM.
Sekarang pada tinjauan tingkat yang sangat tinggi, ada tiga kemampuan utama yang disediakan oleh layanan
khusus ini.
Pertama, memungkinkan organisasi untuk mengidentifikasi sumber daya dalam organisasi Anda dan akun yang dibagikan
dengan entitas eksternal.
Nah, ini adalah fitur yang sangat berguna.
Kami akan membahas hal ini sebentar lagi.
Kemampuan utama kedua di sini adalah memvalidasi kebijakan IAM terhadap kebijakan, tata bahasa,
dan praktik terbaik.
Dan kemampuan utama ketiga di sini adalah menghasilkan kebijakan IAM berdasarkan aktivitas akses dalam
log cloud Anda.
Jadi, ketiganya merupakan kemampuan yang cukup menarik.
Jadi, mari kita lanjutkan dan melihat masing-masing dari mereka.
Jadi, pertama-tama, mari kita jelajahi kemampuannya.
Salah satu analisis akses IAM, yaitu mengidentifikasi sumber daya bersama.
Jadi, pada tinjauan tingkat tinggi, penganalisis akses IAM membantu Anda mengidentifikasi sumber daya dalam organisasi Anda.
Jadi sumber daya ini dapat berupa tiga ember aturan IAM, EBS, snapshot, dll. yang dibagikan dengan entitas eksternal.
Jadi, mari kita pahami hal ini dengan animasi kecil di mana Anda memiliki ember S3 yang kritis.
Di sini ada banyak konten penting dalam bucket S3 ini dan bucket S3 ini dibagikan dengan
klien eksternal.
Jadi, Anda memiliki satu akses eksternal dan juga dibagikan dengan akun eksternal.
Jadi, ada dua akses eksternal ke bucket S3 yang kritis ini.
Jadi, ini memenuhi syarat untuk menjadi sumber daya yang digunakan bersama dengan entitas eksternal.
Nah, dengan cara seperti ini, mungkin ada ratusan sumber daya yang berbeda di dalam organisasi Anda.
Sering kali yang terjadi adalah Anda menambahkan akses eksternal dan kemudian Anda lupa untuk menghapusnya setelah pekerjaan
selesai.
Jadi, di sinilah penganalisis akses membantu Anda.
Sekarang, untuk diagram ini kami telah mengambil contoh S3 bucket, tetapi ada banyak sumber daya lain
yang didukung.
Sekarang jika kita melihat ke dalam jenis sumber daya yang didukung secara keseluruhan, Anda memiliki
bucket S3, Anda memiliki peran IM, CMS, SDK, rahasia manajer rahasia, snapshot penyimpanan blok elastis dan sebagainya.
Sekarang, sebelum kita melanjutkan ke demo, mari kita lihat beberapa petunjuk penting yang perlu diperhatikan.
Pertama, untuk setiap contoh sumber daya yang dibagikan di luar akun AS, penganalisis akses IAM menghasilkan temuan
dan setelah temuan dihasilkan, Anda dapat melanjutkan dan meninjau temuan tersebut apakah sudah sesuai dengan
yang diinginkan atau tidak sesuai dengan yang diinginkan dan Anda dapat memperbaikinya.
Jadi, jika Anda melihat temuan secara keseluruhan, akan terlihat mirip dengan yang Anda lihat dalam tangkapan
layar.
Anda tahu bahwa Anda memiliki snapshot EBS, aturan IAM, dan bucket S3.
Semuanya dibagikan dengan prinsip eksternal.
Sebagai contoh, bucket S3 Anda dibagi dengan IP eksternal dengan 1010633213.
Jadi, sebelum kita melanjutkan, mari kita lanjutkan dan jelajahi kemampuan khusus ini.
Sekarang dari konsol IAM, Anda memiliki penganalisis akses yang dapat Anda aktifkan.
Jadi, saya mengaktifkannya di wilayah Singapura.
Jadi, mari kita pergi ke wilayah Singapura di sini.
Dan dalam setahun, Anda akan melihat beberapa temuan yang akan Anda lihat.
Jadi, mari kita kembangkan ini dengan cepat.
Jadi, Anda memiliki temuan yang terkait dengan snapshot EBS, temuan yang terkait dengan peran IAM akun silang, dan temuan
yang terkait dengan bucket S3.
Jadi semua temuan yang Anda lihat, sumber daya ini dibagikan secara eksternal dari akun Anda.
Misalnya, koleksi lintas akun S3 bucket Demo S3 bucket ini dibagikan dengan alamat IP tertentu di sini dan
bagaimana cara membaginya?
Ini dibagikan melalui kebijakan ember.
Bersamaan dengan itu, ini juga menunjukkan kepada Anda tingkat akses yang terkait.
Jadi, Anda telah membaca, menulis, membaca, dan membuat daftar.
Jadi, mari kita buka salah satu temuannya.
Jadi, setelah Anda melihat temuan spesifik ini, Anda bisa langsung mengarsipkannya.
Sebagai contoh, katakanlah ini adalah temuan asli sehingga Anda dapat melanjutkan dan mengarsipkan temuan ini sehingga Anda
tidak akan benar-benar melihat sebagai bagian dari temuan aktif.
Jika tidak dimaksudkan, maka Anda dapat membuka konsol S3 untuk memperbaiki kebijakan bucket Anda.
Sebagai contoh, ini langsung membawa saya ke ember S3.
Sekarang, jika Anda melihat ke dalam izin, mari kita lihat lebih dalam lagi.
Ini adalah kebijakan bucket dan Anda dapat melanjutkan dan menghapus kondisi khusus ini sehingga akses eksternal
dapat dihapus.
Baiklah.
Jadi saya harap dengan gambaran umum tingkat tinggi ini, Anda memahami tentang kemampuan, nomor satu, yaitu
mengidentifikasi sumber daya yang digunakan bersama dengan entitas eksternal.
Sekarang, ini adalah kemampuan yang sangat penting, terutama karena ketika Anda memiliki ratusan
akun, Anda akan lupa dengan siapa saja Anda berbagi sumber daya khususnya ketika ada begitu banyak layanan yang tersedia.
Jadi, di sinilah penganalisis akses sangat membantu.
Kemampuan utama kedua terkait dengan validasi kebijakan IAM, sehingga memungkinkan Anda untuk memvalidasi kebijakan
Anda terhadap tata bahasa kebijakan dan praktik terbaik.
Sehingga Anda dapat melihat validasi kebijakan memeriksa temuan, ini menunjukkan kepada Anda kesalahan peringatan keamanan.
Saran peringatan umum untuk kebijakan Anda.
Sebagai contoh, jika Anda melihat tangkapan layar ini, Anda memiliki kebijakan yang dituliskan yaitu izinkan
tindakan adalah bintang sumber daya dan itu menunjukkan peringatan keamanan di sini.
Sebagai contoh, mari kita lanjutkan dan dengan cepat mengedit kebijakan bucket khusus ini.
Jadi, Anda melihat bahwa Anda memiliki keamanan, Anda memiliki kesalahan, peringatan, dan juga saran.
Contohnya, katakanlah dalam aksi, saya melihat bintang di sumbernya.
Juga.
Aku melihat bintang.
Baiklah.
Jadi, Anda akan segera melihat peringatan tertentu yang telah dibuat.
Jadi, Anda memiliki kesalahan keamanan, peringatan, dan juga saran.
Jadi, tergantung pada bagaimana Anda menulis kebijakan Anda secara keseluruhan, ini akan ditampilkan kepada Anda.
Dan ini sangat membantu dalam banyak skenario.
Jika tidak, yang terjadi adalah jika polis Anda gagal, Anda harus melakukan sedikit riset untuk mencari tahu
mengapa polis Anda gagal.
Namun, di sini dengan jelas menyatakan bahwa alamat IP operator kondisi.
Jadi, yang khusus ini digunakan dengan nilai rentang IP yang tidak valid dan menyatakan menentukan rentang IP dalam
format CIDR standar.
Jadi ini sangat berguna.
Jadi jika Anda mengatakan 00000.
Baiklah, jadi Anda melihat peringatannya sudah hilang dan ada satu saran khusus sekarang dan di dalam sini,
jika Anda mengklik Pelajari Lebih Lanjut, pada dasarnya akan membawa Anda ke validasi kebijakan penganalisis akses IAM.
Baiklah.
Jadi, saya harap dengan ini, Anda sudah memahami dasar-dasar validasi secara keseluruhan.
Dan kemampuan ketiga yang menarik di sini adalah menghasilkan kebijakan IAM.
Jadi, pada tinjauan tingkat tinggi, penganalisis akses dapat menganalisis log cloud Anda untuk mengidentifikasi tindakan
dan layanan yang telah digunakan oleh entitas IAM tertentu.
Jadi entitas IAM ini dapat berupa pengguna atau peran dan berdasarkan tindakan apa dan layanan apa yang telah digunakan
oleh pengguna atau peran ini, penganalisis akses dapat menghasilkan kebijakan IM berdasarkan aktivitas spesifik tersebut.
Sebagai contoh, di sini Anda lihat dalam tangkapan layar ini Anda dapat menentukan periode waktu dan Anda juga
dapat menentukan log cloud yang perlu dianalisis.
Jadi, ini akan melanjutkan dan memvalidasi terhadap log cloud dari wilayah tertentu dan kemudian kebijakan
akan secara otomatis dibuat.
Jadi, mari kita lanjutkan dan segera jelajahi itu.
Jadi, mari kita kembali ke konsol IAM.
Akan masuk ke pengguna.
Di sini saya memiliki pengguna demo dan untuk pengguna demo ini saya memiliki opsi untuk menghasilkan kebijakan berdasarkan peristiwa jejak cloud.
Jadi, inilah yang sedang kami diskusikan.
Jadi, berdasarkan peristiwa Cloud Trail yang terkait dengan pengguna demo, sebuah kebijakan telah dibuat.
Jadi jika Anda melihat ke dalam kebijakan yang dihasilkan, maka di sini Anda dapat melihat tindakan yang disertakan.
Jadi kami memiliki Lambda sebagai tiga keamanan Hub, LP, dll..
Mari kita lakukan langkah selanjutnya dan Anda akan melihat kebijakan yang dibuat untuk Anda sehingga Anda dapat memodifikasinya pada ikhtisar dan kemudian
menerapkan kebijakan secara keseluruhan.
Jadi, mari kita kembali ke masa lalu, dan perhatikan bahwa ini adalah video demo.
Kami tidak melakukan praktikum dari nol.
Tujuannya di sini adalah untuk memahami tentang kemampuan penganalisis akses pada tinjauan umum.
Sekarang, umumnya ketika Anda membuat kebijakan, katakanlah saya ingin membuat kebijakan baru sehingga Anda
dapat menentukan tanggal atau Anda dapat menentukannya berdasarkan aktivitas pengguna dari 20 hari terakhir di cloud drill, katakanlah,
jejak cloud Singapura, Anda dapat memilih drill yang sesuai, membuat kisi-kisi kebijakan.
Jadi, ini adalah gambaran umum tingkat tinggi tentang tiga kemampuan utama penganalisis akses IAM, dan dengan
ini akan mengakhiri video hari ini.