In der AWS Management Console navigieren

Die AWS Management Console ist das webbasierte Dashboard, in dem Sie Ihr Konto im Browser anzeigen und steuern. Bei Sicherheitsaufgaben beginnen Sie dort jede Untersuchung.

Sie können sich als Root-Benutzer (Kontoinhaber) oder als IAM-Identität anmelden. Sichern Sie den Root-Benutzer ab und verwenden Sie stattdessen einen IAM-Benutzer. Das ist die sicherere Vorgehensweise.

Die Konsole umfasst Hunderte von Services. Verwenden Sie einfach die Suchleiste oben, um direkt zu IAM, S3 oder GuardDuty zu gelangen. Heften Sie Ihre Favoriten an, um noch schneller darauf zuzugreifen.

Mit der Regionsauswahl oben rechts legen Sie fest, welche Kopie eines Dienstes Sie sehen. Ein klassischer Stolperstein: „Fehlende“ Ressourcen befinden sich meist einfach in einer anderen Region. Prüfen Sie dies immer.

Einige Dienste sind global – etwa IAM, CloudFront und Route 53 –, daher gilt die Regionsauswahl für sie nicht. Die meisten anderen Dienste sind regional. Wenn Sie den Unterschied kennen, vermeiden Sie Verwirrung.

Über das Kontomenü oben rechts öffnen Sie Einstellungen, Sicherheitsanmeldedaten und die Abrechnung. Unerwartete Kosten können sogar auf einen Sicherheitsverstoß hindeuten, da Angreifer teure Ressourcen starten.

Das IAM-Dashboard ist Ihre zentrale Anlaufstelle für Sicherheit. Es weist auf Dinge hin, die Sie beheben sollten, etwa fehlendes MFA für den Root-Benutzer oder veraltete Schlüssel. Außerdem verwalten Sie dort Benutzer, Rollen und Richtlinien.

CloudShell ist ein in die Konsole integriertes Terminal, in dem Sie bereits als Sie selbst angemeldet sind. Führen Sie CLI-Befehle sofort aus – ohne lokale Einrichtung und mit derselben Prüfspur. ⚡

Sicherheitstools wie GuardDuty und Security Hub zeigen ihre Warnungen in Findings-Dashboards an. Diese zu lesen ist normalerweise der erste Schritt bei der Untersuchung eines Sicherheitsvorfalls.

Die Konsole eignet sich hervorragend zum Prüfen und für schnelle Korrekturen, ist aber für wiederholbare Aufgaben weniger geeignet. Für alles, was in großem Maßstab erfolgt, wechseln Sie zur CLI oder zu Infrastructure as Code.

Sie können Rollen wechseln, um als eine andere Identität zu handeln – sogar in einem anderen Konto –, ohne sich abzumelden. Jeder Wechsel wird als AssumeRole-Aufruf in der Prüfspur protokolliert.

Die Konsole ist Ihr Browserfenster zu AWS: Melden Sie sich mit IAM statt mit dem Root-Benutzer an, suchen Sie nach Diensten und bestätigen Sie immer die Region. Verwenden Sie die Konsole zum Anzeigen und die CLI zum Durchsetzen.