Trusted Advisorin tietoturvatarkistukset

AWS Trusted Advisor tarkistaa tilinne AWS:n parhaiden käytäntöjen perusteella ja antaa suosituksia tärkeysjärjestyksessä.

Se kattaa viisi luokkaa: kustannusten optimoinnin, suorituskyvyn, tietoturvan, vikasietoisuuden ja palvelurajat. Tutkintoa varten keskittykää tietoturvatarkistuksiin.

Trusted Advisorin tietoturvatarkistukset paljastavat yleisiä riskialttiita asetuksia, kuten:

• S3-säilöt, joiden käyttöoikeudet ovat avoimet.
• Tietoturvaryhmät, joissa portteja ei ole rajoitettu, kuten SSH:n 0.0.0.0/0.
• IAM:n käytön sekä sen, onko pääkäyttäjätilin MFA käytössä.

Trusted Advisorin tarkistusten kattavuus riippuu tukisopimuksestanne.

• Basic- ja Developer-sopimukset sisältävät keskeisen tarkistusjoukon.
• Business- ja Enterprise-sopimukset avaavat kaikki tarkistukset kaikissa luokissa.

Ylemmillä tukitasoilla käytettävissä on enemmän tietoturvatarkistuksia.

Jokainen tarkistus näyttää tilan: vihreä (ei ongelmaa), keltainen (selvitettävä) tai punainen (toimia suositellaan).

Kun tarkistusta avataan tarkemmin, näette vaikutuksen alaiset resurssit ja ehdotetun korjauksen. Siksi Trusted Advisor soveltuu nopeaan kuntotarkistukseen eikä perusteelliseen tutkintaan.

Tarkistukset päivitetään aikataulun mukaisesti, ja voitte päivittää ne manuaalisesti muutosten tekemisen jälkeen.

Trusted Advisor voi lähettää viikoittaisia sähköpostiyhteenvetoja ja integroitua EventBridgeen, jolloin tilan muutos voi käynnistää automaattisen hälytyksen tai työnkulun.

Arvokas tietoturvatarkistus vahvistaa, onko pääkäyttäjän MFA käytössä.

Pääkäyttäjätilillä voi tehdä mitä tahansa, joten se tulee suojata MFA:lla ja sitä tulee käyttää vain harvoin. Trusted Advisor merkitsee puuttuvan pääkäyttäjän MFA:n punaiseksi, välittömästi korjattavaksi havainnoksi.

Vaikka palvelurajojen tarkistukset eivät liity suoraan tietoturvaan, ne ovat tärkeitä vikasietoisuuden kannalta.

Rajan saavuttaminen häiriön aikana, esimerkiksi kun korvaavia instansseja ei voida käynnistää, voi pidentää käyttökatkoa. Trusted Advisor varoittaa lähestyvistä kiintiöistä, jotta voitte pyytää korotuksia ajoissa.

Molemmat nostavat esiin virheellisiä määrityksiä, mutta niiden välillä on eroja:

• Trusted Advisor tarjoaa laajoja tilitason parhaiden käytäntöjen tarkistuksia viidessä luokassa.
• Security Hub suorittaa perusteellisia tietoturvastandardien tarkistuksia ja kokoaa havaintoja useista tietoturvapalveluista.

Security Hub on perusteellisempi, tietoturvaan keskittyvä työkalu.

Oikean tukisuunnitelman avulla Trusted Advisor tarjoaa organisaationäkymän, joka kokoaa tarkistukset kaikista tileistä.

Keskitetty tiimi näkee yhdestä paikasta, millä tileillä on avoimia suojausryhmiä tai juuritilin MFA puuttuu, mikä tukee hallintaa suuressa mittakaavassa.

Trusted Advisor sisältää tarkistuksen, joka etsii julkisista koodivarastoista tiliisi liittyviä paljastuneita IAM-käyttöavaimia.

Jos kehittäjä vahingossa tallentaa avaimen julkiseen repositorioon, tämä tarkistus voi ilmoittaa siitä, jotta voitte peruuttaa avaimen ja luoda uuden ennen kuin hyökkääjä ehtii käyttää sitä väärin. Se on arvokas ennakkovaroitus hyvin yleistä tietomurtojen aiheuttajaa vastaan.

Käyttäkää Trusted Advisoria nopeaan parhaiden käytäntöjen mukaiseen kuntotarkistukseen, erityisesti perinteisten virheellisten määritysten, kuten avoimien S3-säilöjen, täysin avoimien suojausryhmien ja puuttuvan juuritilin MFA:n, tarkistamiseen.

Se on ensisijainen vaihtoehto, kun tilanteessa tarvitaan AWS:n kuratoima nopea suositusluettelo syvällisen analyysin sijaan.

Opitte, miten Trusted Advisor tarkistaa parhaiden käytäntöjen noudattamista.

• Sen tietoturvaluokka ilmoittaa avoimista säilöistä, liian avoimista suojausryhmistä ja puuttuvasta juuritilin MFA:sta.
• Tarkistusten kattavuus riippuu tukisuunnitelmasta; korkeammat tasot avaavat kaikki tarkistukset.
• Se tarjoaa organisaationäkymän ja EventBridge-hälytykset.