Menjelajahi AWS Management Console

AWS Management Console adalah dasbor web tempat Anda melihat dan mengendalikan akun melalui peramban. Untuk pekerjaan keamanan, inilah tempat Anda memulai setiap penyelidikan.

Anda dapat masuk sebagai pengguna root (pemilik akun) atau sebagai identitas IAM. Amankan akun root dan gunakan pengguna IAM. Itulah kebiasaan yang lebih aman.

Konsol ini menyediakan ratusan layanan. Gunakan bilah pencarian di bagian atas untuk langsung membuka IAM, S3, atau GuardDuty. Sematkan layanan favorit agar dapat mengaksesnya lebih cepat.

Pemilih wilayah di kanan atas menentukan salinan layanan yang Anda lihat. Kesalahan yang sering terjadi: sumber daya yang "hilang" biasanya hanya berada di wilayah lain. Selalu periksa bagian ini.

Beberapa layanan bersifat global — seperti IAM, CloudFront, dan Route 53 — sehingga pemilih wilayah tidak berlaku. Sebagian besar layanan lainnya bersifat regional. Mengetahui perbedaannya membantu menghindari kebingungan.

Menu akun di kanan atas membuka pengaturan, kredensial keamanan, dan penagihan. Biaya tak terduga bahkan dapat mengindikasikan pembobolan, karena penyerang sering menjalankan sumber daya yang mahal.

Dasbor IAM adalah pusat keamanan Anda. Dasbor ini menandai hal-hal yang perlu diperbaiki, seperti MFA yang belum diaktifkan untuk root atau kunci lama, dan menjadi tempat Anda mengelola pengguna, peran, serta kebijakan.

CloudShell adalah terminal yang terintegrasi di dalam konsol dan sudah masuk sebagai Anda. Jalankan perintah CLI secara langsung, tanpa penyiapan lokal, dengan jejak audit yang sama. ⚡

Alat keamanan seperti GuardDuty dan Security Hub menampilkan peringatannya sebagai dasbor temuan. Membacanya biasanya merupakan langkah pertama saat Anda melakukan triase insiden.

Konsol sangat baik untuk memeriksa dan melakukan perbaikan cepat, tetapi kurang cocok untuk pekerjaan yang berulang. Untuk pekerjaan dalam skala besar, Anda beralih ke CLI atau infrastruktur sebagai kode.

Anda dapat beralih peran untuk bertindak sebagai identitas lain, bahkan di akun lain, tanpa keluar. Setiap pergantian dicatat sebagai panggilan AssumeRole dalam jejak audit.

Konsol adalah jendela peramban Anda ke AWS: masuklah dengan IAM, bukan root, gunakan pencarian untuk menemukan layanan, dan selalu pastikan wilayahnya. Gunakan konsol untuk melihat; gunakan CLI untuk menerapkan aturan.