Trusted Advisor सुरक्षा जांच

AWS ट्रस्टेड एडवाइज़र आपके खाते की AWS की सर्वोत्तम प्रथाओं के अनुसार जाँच करता है और प्राथमिकता के क्रम में सुझाव देता है।

यह पाँच श्रेणियों को कवर करता है: लागत अनुकूलन, प्रदर्शन, सुरक्षा, दोष-सहनशीलता और सेवा सीमाएँ। परीक्षा के लिए सुरक्षा जाँचों पर ध्यान दें।

ट्रस्टेड एडवाइज़र की सुरक्षा जाँचें सामान्य जोखिमपूर्ण सेटिंग दिखाती हैं, जैसे:

• खुली अनुमतियों वाले S3 बकेट।
• अप्रतिबंधित पोर्ट वाले सुरक्षा समूह (जैसे SSH पर 0.0.0.0/0)।
• IAM का उपयोग और यह कि रूट खाते पर MFA सक्षम है या नहीं।

ट्रस्टेड एडवाइज़र की जाँच की गहराई आपके सपोर्ट प्लान पर निर्भर करती है।

• बेसिक और डेवलपर प्लान में जाँचों का मूल सेट मिलता है।
• बिज़नेस और एंटरप्राइज़ प्लान सभी श्रेणियों में जाँचों का पूरा सेट उपलब्ध कराते हैं।

उच्चतर सपोर्ट स्तरों पर अधिक सुरक्षा जाँचें उपलब्ध होती हैं।

हर जाँच एक स्थिति दिखाती है: हरा (कोई समस्या नहीं), पीला (जाँच करें) या लाल (कार्रवाई सुझाई गई)।

विस्तार से देखने पर प्रभावित संसाधन और सुझाया गया समाधान दिखाई देता है। इससे ट्रस्टेड एडवाइज़र गहरी जाँच के टूल के बजाय त्वरित स्वास्थ्य-जाँच का साधन बनता है।

जाँचें तय समय-सारणी के अनुसार रीफ़्रेश होती हैं और बदलाव करने के बाद आप उन्हें मैन्युअल रूप से भी रीफ़्रेश कर सकते हैं।

ट्रस्टेड एडवाइज़र साप्ताहिक ईमेल सारांश भेज सकता है और EventBridge के साथ एकीकृत हो सकता है, इसलिए स्थिति में बदलाव से स्वचालित अलर्ट या कार्यप्रवाह शुरू हो सकता है।

एक महत्वपूर्ण सुरक्षा जाँच यह पुष्टि करती है कि रूट उपयोगकर्ता पर MFA सक्षम है या नहीं।

रूट खाता कुछ भी कर सकता है, इसलिए उसे MFA से सुरक्षित रखना चाहिए और बहुत कम उपयोग करना चाहिए। ट्रस्टेड एडवाइज़र रूट MFA न होने को लाल रंग में तत्काल ठीक किए जाने वाले निष्कर्ष के रूप में चिह्नित करता है।

हालाँकि यह पूरी तरह सुरक्षा से संबंधित नहीं है, फिर भी सेवा सीमाओं की जाँचें लचीलेपन के लिए महत्वपूर्ण हैं।

किसी घटना के दौरान सीमा तक पहुँच जाना, जैसे प्रतिस्थापन इंस्टेंस शुरू न कर पाना, सेवा-विघटन को लंबा कर सकता है। ट्रस्टेड एडवाइज़र आपको कोटा के करीब पहुँचने पर चेतावनी देता है, ताकि आप पहले ही वृद्धि का अनुरोध कर सकें।

दोनों गलत कॉन्फ़िगरेशन को उजागर करते हैं, लेकिन उनमें अंतर है:

• ट्रस्टेड एडवाइज़र पाँच श्रेणियों में खाते-स्तर की व्यापक सर्वोत्तम-प्रथा जाँचें देता है।
• सुरक्षा हब गहरे सुरक्षा मानक लागू करता है और कई सुरक्षा सेवाओं से निष्कर्ष एकत्र करता है।

सुरक्षा हब अधिक गहराई वाला, सुरक्षा-केंद्रित टूल है।

सही सहायता योजना के साथ, Trusted Advisor एक संगठनात्मक दृश्य प्रदान करता है, जो सभी खातों की जाँचों को एक साथ दिखाता है।

एक केंद्रीय टीम एक ही स्थान पर देख सकती है कि किन खातों में खुले सुरक्षा समूह हैं या रूट MFA अनुपस्थित है। इससे बड़े स्तर पर शासन में सहायता मिलती है।

Trusted Advisor में ऐसी जाँच शामिल है जो आपके खाते से जुड़ी उजागर IAM एक्सेस कुंजियों के लिए सार्वजनिक कोड रिपॉज़िटरी को स्कैन करती है।

यदि कोई डेवलपर गलती से किसी कुंजी को सार्वजनिक रिपॉज़िटरी में कमिट कर देता है, तो यह जाँच उसे चिह्नित कर सकती है, ताकि किसी हमलावर के दुरुपयोग से पहले आप उसे रद्द करके नई कुंजी बना सकें। यह उल्लंघन के एक बहुत सामान्य कारण के विरुद्ध प्रारंभिक चेतावनी का उपयोगी संकेत है।

तेज़ सर्वोत्तम-अभ्यास स्वास्थ्य जाँच के लिए Trusted Advisor का उपयोग करें, विशेषकर खुले S3 बकेट, अत्यधिक खुले सुरक्षा समूह और अनुपस्थित रूट MFA जैसी सामान्य गलत कॉन्फ़िगरेशन के लिए।

जब किसी परिस्थिति में गहन विश्लेषण के बजाय AWS द्वारा तैयार की गई त्वरित अनुशंसाओं की सूची चाहिए हो, तब यही सबसे उपयुक्त विकल्प है।

आपने सीखा कि Trusted Advisor सर्वोत्तम-अभ्यासों की जाँच कैसे करता है।

• इसकी सुरक्षा श्रेणी खुले बकेट, अत्यधिक खुले सुरक्षा समूह और अनुपस्थित रूट MFA को चिह्नित करती है।
• इसकी गहराई सहायता योजना पर निर्भर करती है; उच्च स्तरों पर सभी जाँचें उपलब्ध हो जाती हैं।
• यह संगठनात्मक दृश्य और EventBridge अलर्ट प्रदान करता है।