Pemeriksaan Keamanan Trusted Advisor

AWS Trusted Advisor memeriksa akun Anda berdasarkan praktik terbaik AWS dan memberikan rekomendasi yang diprioritaskan.

Trusted Advisor mencakup lima kategori: pengoptimalan biaya, kinerja, keamanan, toleransi kesalahan, dan batas layanan. Untuk ujian, fokusnya adalah pemeriksaan keamanan.

Pemeriksaan keamanan Trusted Advisor menampilkan pengaturan berisiko yang umum, seperti:

• Bucket S3 dengan izin terbuka.
• Grup keamanan dengan port yang tidak dibatasi (seperti 0.0.0.0/0 pada SSH).
• Penggunaan IAM dan apakah MFA pada akun root telah diaktifkan.

Kedalaman Trusted Advisor bergantung pada paket dukungan Anda.

• Paket Basic dan Developer mendapatkan kumpulan inti pemeriksaan.
• Paket Business dan Enterprise membuka kumpulan pemeriksaan lengkap di semua kategori.

Lebih banyak pemeriksaan keamanan tersedia pada tingkat dukungan yang lebih tinggi.

Setiap pemeriksaan menampilkan status: hijau (tidak ada masalah), kuning (perlu diselidiki), atau merah (disarankan untuk ditindaklanjuti).

Dengan membuka detail, Anda dapat melihat sumber daya yang terdampak dan perbaikan yang disarankan. Hal ini menjadikan Trusted Advisor sebagai pemindaian kesehatan cepat, bukan alat investigasi mendalam.

Pemeriksaan disegarkan sesuai jadwal, dan Anda dapat menyegarkannya secara manual setelah melakukan perubahan.

Trusted Advisor dapat mengirim ringkasan email mingguan dan terintegrasi dengan EventBridge, sehingga perubahan status dapat memicu peringatan atau alur kerja otomatis.

Pemeriksaan keamanan bernilai tinggi memastikan apakah MFA diaktifkan pada pengguna root.

Akun root dapat melakukan apa saja dan harus diamankan dengan MFA serta jarang digunakan. Trusted Advisor menandai MFA root yang tidak ada sebagai temuan merah yang harus segera diperbaiki.

Meskipun tidak sepenuhnya terkait keamanan, pemeriksaan batas layanan penting bagi ketahanan.

Mencapai batas saat terjadi insiden, seperti tidak dapat meluncurkan instans pengganti, dapat memperpanjang gangguan. Trusted Advisor memperingatkan saat Anda mendekati kuota, sehingga Anda dapat meminta peningkatan lebih awal.

Keduanya menyoroti kesalahan konfigurasi, tetapi memiliki perbedaan:

• Trusted Advisor memberikan pemeriksaan praktik terbaik tingkat akun yang luas di lima kategori.
• Security Hub menjalankan standar keamanan secara mendalam dan menggabungkan temuan dari banyak layanan keamanan.

Security Hub adalah alat yang lebih mendalam dan berfokus pada keamanan.

Dengan paket dukungan yang tepat, Trusted Advisor menyediakan tampilan organisasi yang menggabungkan pemeriksaan di seluruh akun.

Tim pusat dapat melihat, di satu tempat, akun mana yang memiliki grup keamanan terbuka atau MFA root yang belum diaktifkan, sehingga mendukung tata kelola dalam skala besar.

Trusted Advisor menyertakan pemeriksaan yang memindai repositori kode publik untuk menemukan kunci akses IAM yang terungkap dan terkait dengan akun Anda.

Jika pengembang tidak sengaja meng-commit kunci ke repositori publik, pemeriksaan ini dapat menandainya agar Anda mencabut dan merotasinya sebelum disalahgunakan penyerang. Ini merupakan sinyal peringatan dini yang berharga terhadap penyebab pembobolan yang sangat umum.

Gunakan Trusted Advisor untuk pemeriksaan kesehatan praktik terbaik secara cepat, terutama untuk kesalahan konfigurasi umum seperti bucket S3 yang terbuka, grup keamanan yang terlalu terbuka, dan MFA root yang belum diaktifkan.

Gunakan layanan ini ketika skenario memerlukan daftar rekomendasi pilihan AWS secara cepat, bukan analisis mendalam.

Pilih alat yang tepat untuk tugasnya.

Anda telah mempelajari cara Trusted Advisor memeriksa praktik terbaik.

• Kategori keamanan menandai bucket yang terbuka, grup keamanan yang terlalu terbuka, dan MFA root yang belum diaktifkan.
• Kedalaman pemeriksaan bergantung pada paket dukungan; tingkat yang lebih tinggi membuka semua pemeriksaan.
• Layanan ini menyediakan tampilan organisasi dan peringatan EventBridge.