Навигация по консоли управления AWS

AWS Management Console — это веб-панель, где Вы просматриваете и управляете своим аккаунтом через браузер. В работе с безопасностью именно отсюда начинается каждое расследование.

Вы можете войти как корневой пользователь (владелец аккаунта) или как идентификация IAM. Заблокируйте корневой доступ и вместо него используйте пользователя IAM. Это более безопасная привычка.

В консоли находятся сотни служб. Используйте строку поиска в верхней части, чтобы сразу перейти к IAM, S3 или GuardDuty. Закрепите избранные службы, чтобы работать ещё быстрее.

Переключатель региона в правом верхнем углу определяет, какую копию сервиса Вы видите. Типичная проблема: «пропавшие» ресурсы обычно находятся просто в другом регионе. Всегда проверяйте регион.

Некоторые сервисы являются глобальными — например IAM, CloudFront и Route 53, — поэтому переключатель региона к ним не применяется. Большинство остальных сервисов являются региональными. Если знать, какие сервисы к какой категории относятся, путаницы будет меньше.

Меню аккаунта в правом верхнем углу открывает настройки, учётные данные безопасности и раздел выставления счетов. Неожиданные расходы могут даже указывать на взлом: злоумышленники запускают дорогостоящие ресурсы.

Панель IAM — Ваш основной центр управления безопасностью. Она отмечает проблемы, которые нужно устранить, например отсутствие MFA у корневого пользователя или старые ключи, а также позволяет управлять пользователями, ролями и политиками.

CloudShell — это терминал, встроенный в консоль и уже авторизованный от Вашего имени. Выполняйте команды CLI мгновенно, без локальной настройки, с тем же журналом аудита. ⚡

Средства безопасности, такие как GuardDuty и Security Hub, показывают оповещения на панелях обнаружений. Их изучение обычно является первым шагом при первичной обработке инцидента.

Консоль отлично подходит для проверки и быстрых исправлений, но плохо приспособлена для повторяемой работы. Для задач, выполняемых в большом масштабе, переходите к CLI или инфраструктуре как коду.

Вы можете переключать роли и действовать от имени другой сущности, в том числе в другом аккаунте, не выходя из системы. Каждое переключение записывается в журнале аудита как вызов AssumeRole.

Консоль — это окно AWS в Вашем браузере: входите с помощью IAM, а не корневого пользователя, используйте поиск для доступа к сервисам и всегда проверяйте регион. Используйте консоль для просмотра, а CLI — для принудительного применения настроек.