فحوصات الأمان في Trusted Advisor

يفحص AWS Trusted Advisor حسابكم مقابل أفضل ممارسات AWS، ويقدم توصيات مرتبة حسب الأولوية.

وهو يغطي خمس فئات: تحسين التكلفة، والأداء، والأمان، وتحمل الأعطال، وحدود الخدمة. ويركز الاختبار على فحوصات الأمان.

تكشف فحوصات الأمان في Trusted Advisor عن الإعدادات الشائعة عالية المخاطر، مثل:

• حاويات S3 ذات الأذونات المفتوحة.
• مجموعات الأمان ذات المنافذ غير المقيّدة (مثل 0.0.0.0/0 على SSH).
• استخدام IAM وما إذا كان MFA على حساب الجذر مفعّلًا.

يعتمد عمق Trusted Advisor على خطة الدعم الخاصة بكم.

• تحصل خطتا Basic وDeveloper على مجموعة أساسية من الفحوصات.
• تتيح خطتا Business وEnterprise مجموعة الفحوصات الكاملة عبر جميع الفئات.

وتصبح فحوصات أمان إضافية متاحة في مستويات الدعم الأعلى.

تُظهر كل فحوصة حالة: أخضر (لا توجد مشكلة)، أو أصفر (يتطلب التحقق)، أو أحمر (يوصى باتخاذ إجراء).

يكشف فتح التفاصيل عن الموارد المتأثرة والإصلاح المقترح. وهذا يجعل Trusted Advisor أداة لفحص سريع للحالة، لا أداة لتحقيق معمّق.

تُحدَّث الفحوصات وفق جدول زمني، ويمكنكم تحديثها يدويًا بعد إجراء تغييرات.

يمكن لـTrusted Advisor إرسال ملخصات أسبوعية عبر البريد الإلكتروني والتكامل مع EventBridge، بحيث يؤدي تغيير الحالة إلى تشغيل تنبيه أو سير عمل آلي.

يتحقق فحص أمني مهم من أن MFA مفعّل للمستخدم الجذر.

يمكن لحساب الجذر تنفيذ أي إجراء، ولذلك يجب تأمينه باستخدام MFA ونادرًا ما يُستخدم. ويضع Trusted Advisor علامة على غياب MFA لحساب الجذر باعتباره نتيجة حمراء يجب إصلاحها.

رغم أن فحوصات حدود الخدمة ليست أمنية بالمعنى الدقيق، فإنها مهمة للمرونة.

قد يؤدي بلوغ حد ما أثناء وقوع حادث، مثل عدم القدرة على تشغيل مثيلات بديلة، إلى إطالة فترة الانقطاع. ويحذركم Trusted Advisor عند الاقتراب من الحصص، حتى تتمكنوا من طلب زيادتها مبكرًا.

يسلط كلاهما الضوء على الإعدادات غير الصحيحة، لكنهما يختلفان في ما يلي:

• يوفّر Trusted Advisor فحوصات واسعة لأفضل الممارسات على مستوى الحساب، عبر خمس فئات.
• يطبّق Security Hub معايير أمان متعمقة، ويجمع النتائج من خدمات أمان متعددة.

يُعد Security Hub الأداة الأعمق والمتخصصة في الأمان.

مع خطة الدعم المناسبة، يوفّر Trusted Advisor عرضًا للمؤسسة، إذ يجمع نتائج الفحوصات عبر جميع الحسابات.

يمكن لفريق مركزي أن يرى في مكان واحد الحسابات التي تحتوي على مجموعات أمان مفتوحة أو التي تفتقر إلى المصادقة متعددة العوامل للحساب الجذر، مما يدعم الحوكمة على نطاق واسع.

يتضمن Trusted Advisor فحصًا يبحث في مستودعات التعليمات البرمجية العامة عن مفاتيح وصول IAM المكشوفة المرتبطة بحسابك.

إذا أودع أحد المطورين مفتاحًا في مستودع عام عن طريق الخطأ، فقد يرصد هذا الفحص الأمر لتتمكن من إلغاء المفتاح وتدويره قبل أن يستغله مهاجم. وهو إشارة إنذار مبكر قيّمة ضد سبب شائع جدًا للاختراقات.

استخدم Trusted Advisor لإجراء فحص سريع للسلامة وفق أفضل الممارسات، ولا سيما لاكتشاف الإعدادات الخاطئة التقليدية مثل حاويات S3 المفتوحة، ومجموعات الأمان المفتوحة على نطاق واسع، وغياب المصادقة متعددة العوامل للحساب الجذر.

وهو الخيار المعتاد عندما يتطلب السيناريو قائمة سريعة من التوصيات التي أعدّتها AWS بدلًا من تحليل متعمق.

اختر الأداة المناسبة للمهمة.

تعلّمت كيف يفحص Trusted Advisor أفضل الممارسات.

• ترصد فئة الأمان الحاويات المفتوحة، ومجموعات الأمان المفتوحة على نطاق واسع، وغياب المصادقة متعددة العوامل للحساب الجذر.
• يعتمد مستوى العمق على خطة الدعم؛ إذ تتيح المستويات الأعلى جميع الفحوصات.
• يوفّر عرضًا للمؤسسة وتنبيهات عبر EventBridge.