Trusted Advisor-sikkerhedskontroller

AWS Trusted Advisor undersøger din konto i forhold til AWS' bedste praksisser og giver prioriterede anbefalinger.

Det dækker fem kategorier: omkostningsoptimering, ydeevne, sikkerhed, fejltolerance og tjenestegrænser. På eksamen er sikkerhedskontrollerne i fokus.

Trusted Advisors sikkerhedskontroller afdækker almindelige risikable indstillinger, f.eks.:

• S3-buckets med åbne tilladelser.
• Sikkerhedsgrupper med ubegrænsede porte (f.eks. 0.0.0.0/0 på SSH).
• IAM-brug, og om MFA på root-kontoen er aktiveret.

Omfanget af Trusted Advisor afhænger af din supportplan.

• Basic- og Developer-planer får et grundsæt af kontroller.
• Business- og Enterprise-planer låser op for det fulde kontrolsæt på tværs af alle kategorier.

Flere sikkerhedskontroller bliver tilgængelige på de højere supportniveauer.

Hver kontrol viser en status: grøn (intet problem), gul (undersøg), eller rød (handling anbefales).

Hvis du går i detaljer, vises de berørte ressourcer og den foreslåede løsning. Det gør Trusted Advisor til en hurtig helbredskontrol snarere end et værktøj til dybdegående undersøgelse.

Kontroller opdateres efter en tidsplan, og du kan opdatere dem manuelt efter ændringer.

Trusted Advisor kan sende ugentlige e-mailoversigter og integreres med EventBridge, så en statusændring kan udløse en automatisk alarm eller arbejdsgang.

En værdifuld sikkerhedskontrol bekræfter, om MFA er aktiveret for root-brugeren.

Root-kontoen kan gøre alt og bør sikres med MFA og kun bruges sjældent. Trusted Advisor markerer manglende MFA for root som et rødt resultat, der skal løses.

Selvom kontrollerne ikke strengt taget handler om sikkerhed, er kontrollerne af tjenestegrænser vigtige for robustheden.

Hvis du rammer en grænse under en hændelse, f.eks. hvis du ikke kan starte erstatningsinstanser, kan det forlænge et driftsstop. Trusted Advisor advarer, når du nærmer dig kvoterne, så du kan anmode om forhøjelser i god tid.

Begge fremhæver fejlkonfigurationer, men de er forskellige:

• Trusted Advisor giver brede kontroller af bedste praksisser på kontoniveau på tværs af fem kategorier.
• Security Hub kører dybdegående sikkerhedsstandarder og samler resultater fra mange sikkerhedstjenester.

Security Hub er det mere dybdegående, sikkerhedsfokuserede værktøj.

Med den rette supportplan tilbyder Trusted Advisor en organisationsvisning, der samler kontroller på tværs af alle konti.

Et centralt team kan ét sted se, hvilke konti der har åbne sikkerhedsgrupper eller mangler MFA for root-brugeren, hvilket understøtter styring i stor skala.

Trusted Advisor har en kontrol, der scanner offentlige kodelagre for eksponerede IAM-adgangsnøgler, som er knyttet til din konto.

Hvis en udvikler ved en fejl committer en nøgle til et offentligt kodelager, kan denne kontrol markere det, så du kan tilbagekalde og rotere den, før en angriber misbruger den. Det er et værdifuldt tidligt advarselssignal mod en meget almindelig årsag til sikkerhedsbrud.

Brug Trusted Advisor til et hurtigt sundhedstjek af bedste praksis, især for klassiske fejlkonfigurationer som åbne S3-buckets, helt åbne sikkerhedsgrupper og manglende MFA for root-brugeren.

Det er det oplagte valg, når et scenarie efterspørger en hurtig, AWS-kurateret anbefalingsliste frem for en dybdegående analyse.

Du har lært, hvordan Trusted Advisor kontrollerer bedste praksis.

• Dens sikkerhedskategori markerer åbne buckets, meget brede sikkerhedsgrupper og manglende MFA for root-brugeren.
• Dybden afhænger af supportplanen; højere niveauer låser alle kontroller op.
• Den tilbyder en organisationsvisning og alarmer via EventBridge.