Pemeriksaan Keselamatan Trusted Advisor

AWS Trusted Advisor memeriksa akaun anda berdasarkan amalan terbaik AWS dan memberikan pengesyoran mengikut keutamaan.

Ia merangkumi lima kategori: pengoptimuman kos, prestasi, keselamatan, toleransi kesilapan dan had perkhidmatan. Untuk peperiksaan, fokusnya ialah pemeriksaan keselamatan.

Pemeriksaan keselamatan Trusted Advisor mendedahkan tetapan berisiko yang lazim, seperti:

• Baldi S3 dengan kebenaran terbuka.
• Kumpulan keselamatan dengan port tanpa sekatan (seperti 0.0.0.0/0 pada SSH).
• Penggunaan IAM dan sama ada MFA pada akaun akar diaktifkan.

Kedalaman Trusted Advisor bergantung pada pelan sokongan anda.

• Pelan Basic dan Developer mendapat set teras pemeriksaan.
• Pelan Business dan Enterprise membuka set pemeriksaan penuh merentas semua kategori.

Lebih banyak pemeriksaan keselamatan tersedia pada tahap sokongan yang lebih tinggi.

Setiap pemeriksaan menunjukkan status: hijau (tiada masalah), kuning (perlu disiasat) atau merah (tindakan disyorkan).

Perincian lanjut mendedahkan sumber yang terjejas dan pembaikan yang dicadangkan. Ini menjadikan Trusted Advisor alat imbasan kesihatan pantas dan bukannya alat penyiasatan mendalam.

Pemeriksaan disegar semula mengikut jadual, dan anda boleh menyegarkannya secara manual selepas membuat perubahan.

Trusted Advisor boleh menghantar ringkasan e-mel mingguan dan berintegrasi dengan EventBridge, supaya perubahan status boleh mencetuskan makluman atau aliran kerja automatik.

Pemeriksaan keselamatan bernilai tinggi mengesahkan sama ada MFA diaktifkan pada pengguna akar.

Akaun akar boleh melakukan apa-apa sahaja dan hendaklah dikunci dengan MFA serta jarang digunakan. Trusted Advisor menandai MFA akar yang tiada sebagai penemuan merah yang wajib dibaiki.

Walaupun bukan keselamatan secara khusus, pemeriksaan had perkhidmatan penting untuk daya tahan.

Mencapai had semasa insiden, seperti tidak dapat melancarkan tika pengganti, boleh memanjangkan gangguan. Trusted Advisor memberi amaran apabila anda menghampiri kuota supaya anda boleh memohon peningkatan lebih awal.

Kedua-duanya menyerlahkan salah konfigurasi, tetapi perbezaannya ialah:

• Trusted Advisor menyediakan pemeriksaan amalan terbaik pada peringkat akaun merentas lima kategori.
• Security Hub menjalankan piawaian keselamatan yang mendalam dan mengagregatkan penemuan daripada banyak perkhidmatan keselamatan.

Security Hub ialah alat yang lebih mendalam dan berfokus pada keselamatan.

Dengan pelan sokongan yang betul, Penasihat Dipercayai menawarkan paparan organisasi yang menggabungkan pemeriksaan merentas semua akaun.

Pasukan pusat boleh melihat dalam satu tempat akaun yang mempunyai kumpulan keselamatan terbuka atau MFA akar yang tiada, sekali gus menyokong tadbir urus pada skala besar.

Penasihat Dipercayai merangkumi pemeriksaan yang mengimbas repositori kod awam untuk mencari kunci akses IAM yang terdedah dan dikaitkan dengan akaun anda.

Jika pembangun tersilap melakukan komit kunci ke repositori awam, pemeriksaan ini boleh menandainya supaya anda membatalkan dan menjana semula kunci tersebut sebelum penyerang menyalahgunakannya. Ini ialah isyarat amaran awal yang bernilai terhadap punca kebocoran yang sangat biasa.

Gunakan Penasihat Dipercayai untuk pemeriksaan kesihatan amalan terbaik yang pantas, khususnya bagi salah konfigurasi biasa seperti bucket S3 terbuka, kumpulan keselamatan yang terlalu terbuka dan MFA akar yang tiada.

Inilah pilihan utama apabila sesuatu senario memerlukan senarai cadangan pantas terpilih AWS dan bukannya analisis mendalam.

Anda telah mempelajari cara Penasihat Dipercayai memeriksa amalan terbaik.

• Kategori keselamatannya menandakan bucket terbuka, kumpulan keselamatan yang terlalu terbuka dan MFA akar yang tiada.
• Tahap kedalaman bergantung pada pelan sokongan; peringkat lebih tinggi membuka semua pemeriksaan.
• Ia menawarkan paparan organisasi dan amaran EventBridge.