Navigere i AWS Management Console

AWS Management Console er webdashbordet der De viser og styrer kontoen Deres i en nettleser. For sikkerhetsarbeid er det her De starter hver undersøkelse.

De kan logge inn som root user (kontoeieren) eller som en IAM-identitet. Lås root-kontoen bort, og bruk en IAM-bruker i stedet. Det er den sikreste vanen.

Konsollen inneholder hundrevis av tjenester. Bruk bare søkefeltet øverst for å gå direkte til IAM, S3 eller GuardDuty. Fest favorittene Deres for å komme enda raskere frem.

Regionvelgeren øverst til høyre bestemmer hvilken kopi av en tjeneste De ser. En klassisk fallgruve er at ressurser som «mangler», vanligvis bare ligger i en annen region. Sjekk alltid dette.

Noen få tjenester er globale – som IAM, CloudFront og Route 53 – så regionvelgeren gjelder ikke for dem. De fleste andre er regionale. Når De vet hva som er hva, unngår De forvirring.

Kontomenyen øverst til høyre åpner innstillinger, sikkerhetslegitimasjon og fakturering. Uventede kostnader kan til og med tyde på et datainnbrudd, siden angripere starter kostbare ressurser.

IAM-dashbordet er sikkerhetens kontrollsenter. Det varsler om ting som bør rettes, for eksempel manglende MFA for root eller gamle nøkler, og det er her De administrerer brukere, roller og policyer.

CloudShell er en terminal som er innebygd i konsollen og allerede logget inn som Dem. Kjør CLI-kommandoer umiddelbart, uten lokalt oppsett og med samme revisjonsspor. ⚡

Sikkerhetsverktøy som GuardDuty og Security Hub viser varslene sine i funnsdashbord. Å lese disse er vanligvis det første steget når De vurderer en hendelse.

Konsollen er utmerket for inspeksjon og raske løsninger, men mindre egnet til arbeid som skal kunne gjentas. For alt som skjer i stor skala, går De over til CLI eller infrastruktur som kode.

De kan bytte roller for å opptre som en annen identitet, også i en annen konto, uten å logge ut. Hvert bytte logges som et AssumeRole-kall i revisjonssporet.

Konsollen er nettleservinduet Deres inn til AWS: logg inn med IAM, ikke root, bruk søk for å finne tjenester, og bekreft alltid regionen. Bruk konsollen til å se; bruk CLI til å håndheve.