Poruszanie się po AWS Management Console

AWS Management Console to internetowy panel, w którym w przeglądarce przeglądasz konto i zarządzasz nim. W pracy związanej z bezpieczeństwem właśnie od niego zaczynasz każde dochodzenie.

Możesz zalogować się jako root user (właściciel konta) albo jako tożsamość IAM. Zabezpiecz konto root i korzystaj zamiast niego z użytkownika IAM. To bezpieczniejszy nawyk.

Konsola zawiera setki usług. Aby szybko przejść bezpośrednio do IAM, S3 lub GuardDuty, użyj paska wyszukiwania u góry. Przypnij ulubione usługi, aby działać jeszcze szybciej.

Znajdujący się w prawym górnym rogu selektor regionu określa, którą kopię usługi Państwo widzą. Klasyczna pułapka: zasoby, których „brakuje”, zwykle znajdują się po prostu w innym regionie. Zawsze należy to sprawdzić.

Niektóre usługi są globalne — na przykład IAM, CloudFront i Route 53 — dlatego selektor regionu ich nie dotyczy. Większość pozostałych usług ma zasięg regionalny. Wiedza o tej różnicy pozwala uniknąć nieporozumień.

Menu konta w prawym górnym rogu otwiera ustawienia, dane uwierzytelniające zabezpieczeń oraz sekcję rozliczeń. Nieoczekiwane koszty mogą nawet wskazywać na naruszenie bezpieczeństwa, ponieważ atakujący uruchamiają drogie zasoby.

Panel IAM to centrum zarządzania bezpieczeństwem. Wskazuje elementy wymagające naprawy, takie jak brak MFA dla użytkownika root lub stare klucze, a także służy do zarządzania użytkownikami, rolami i zasadami.

CloudShell to terminal wbudowany w konsolę, w którym są już Państwo zalogowani. Mogą Państwo natychmiast uruchamiać polecenia CLI, bez lokalnej konfiguracji i z zachowaniem tej samej ścieżki audytu. ⚡

Narzędzia bezpieczeństwa, takie jak GuardDuty i Security Hub, prezentują alerty w postaci paneli ustaleń. Ich odczytanie jest zwykle pierwszym krokiem podczas wstępnej analizy incydentu.

Konsola świetnie nadaje się do przeglądania zasobów i szybkich poprawek, ale słabo sprawdza się przy powtarzalnych zadaniach. Wszystko, co ma być wykonywane na dużą skalę, należy przenieść do CLI lub infrastruktury jako kodu.

Mogą Państwo przełączać role, aby działać jako inna tożsamość, nawet na innym koncie, bez wylogowywania się. Każde przełączenie jest rejestrowane w ścieżce audytu jako wywołanie AssumeRole.

Sprawdź swoją wiedzę na temat nawigowania po konsoli.

Konsola to okno przeglądarki dające dostęp do AWS: należy logować się za pomocą IAM, a nie użytkownika root, wyszukiwać usługi i zawsze sprawdzać region. Konsola służy do przeglądania, a CLI do egzekwowania konfiguracji.