Controlli di sicurezza di Trusted Advisor

AWS Trusted Advisor verifica l'account rispetto alle best practice AWS e fornisce raccomandazioni ordinate per priorità.

Copre cinque categorie: ottimizzazione dei costi, prestazioni, sicurezza, tolleranza ai guasti e limiti dei servizi. Per l'esame, l'attenzione è rivolta ai controlli di sicurezza.

I controlli di sicurezza di Trusted Advisor evidenziano impostazioni rischiose comuni, come:

• Bucket S3 con autorizzazioni aperte.
• Gruppi di sicurezza con porte senza restrizioni (ad esempio 0.0.0.0/0 per SSH).
• Utilizzo di IAM e verifica dell'attivazione dell'MFA sull'account root.

Il livello di dettaglio di Trusted Advisor dipende dal proprio piano di supporto.

• I piani Basic e Developer includono un insieme di base di controlli.
• I piani Business ed Enterprise sbloccano l'insieme completo di controlli per tutte le categorie.

Ai livelli di supporto superiori sono disponibili più controlli di sicurezza.

Ogni controllo mostra uno stato: verde (nessun problema), giallo (da analizzare) o rosso (azione consigliata).

Esaminando i dettagli si visualizzano le risorse interessate e la correzione suggerita. Trusted Advisor è quindi uno strumento rapido per controllare lo stato generale, non per svolgere analisi approfondite.

I controlli vengono aggiornati secondo una pianificazione; è anche possibile aggiornarli manualmente dopo aver apportato modifiche.

Trusted Advisor può inviare riepiloghi settimanali via e-mail e integrarsi con EventBridge, in modo che una variazione di stato possa attivare un avviso o un flusso di lavoro automatizzato.

Un controllo di sicurezza particolarmente importante verifica se l'MFA è abilitato per l'utente root.

L'account root può eseguire qualsiasi operazione e deve essere protetto con l'MFA e utilizzato raramente. Trusted Advisor segnala l'assenza dell'MFA per il root con un risultato rosso che richiede una correzione immediata.

Anche se non riguardano strettamente la sicurezza, i controlli dei limiti dei servizi sono importanti per la resilienza.

Raggiungere un limite durante un incidente, ad esempio non poter avviare istanze sostitutive, può prolungare un'interruzione. Trusted Advisor avvisa quando ci si avvicina alle quote, così è possibile richiedere per tempo degli aumenti.

Entrambi evidenziano le configurazioni errate, ma si differenziano per quanto segue:

• Trusted Advisor offre controlli generali sulle best practice a livello di account, in cinque categorie.
• Security Hub esegue controlli approfonditi rispetto agli standard di sicurezza e aggrega i risultati di numerosi servizi di sicurezza.

Security Hub è lo strumento più approfondito e incentrato sulla sicurezza.

Con il piano di supporto appropriato, Trusted Advisor offre una vista dell'organizzazione, aggregando i controlli per tutti gli account.

Un team centrale può vedere in un unico luogo quali account hanno security group aperti o l'MFA dell'utente root mancante, supportando la governance su larga scala.

Trusted Advisor include un controllo che analizza i repository di codice pubblici alla ricerca di chiavi di accesso IAM esposte associate al vostro account.

Se uno sviluppatore esegue accidentalmente il commit di una chiave in un repository pubblico, questo controllo può segnalarlo, consentendovi di revocarla e ruotarla prima che un attaccante possa sfruttarla. È un prezioso segnale di allerta precoce contro una causa molto comune di violazione.

Usate Trusted Advisor per un controllo rapido dello stato di conformità alle best practice, soprattutto per configurazioni errate comuni come bucket S3 aperti, security group completamente esposti e MFA dell'utente root mancante.

È la scelta ideale quando uno scenario richiede un rapido elenco di raccomandazioni curate da AWS anziché un'analisi approfondita.

Scegliete lo strumento adatto al lavoro.

Avete imparato come Trusted Advisor verifica il rispetto delle best practice.

• La sua categoria di sicurezza segnala bucket aperti, security group troppo permissivi e MFA dell'utente root mancante.
• Il livello di approfondimento dipende dal piano di supporto; i livelli superiori sbloccano tutti i controlli.
• Offre una vista dell'organizzazione e avvisi tramite EventBridge.