Navigera i AWS Management Console

AWS Management Console är den webbaserade instrumentpanelen där du visar och styr ditt konto i en webbläsare. I säkerhetsarbete är det där du börjar varje utredning.

Du kan logga in som root user (kontoägaren) eller som en IAM-identitet. Lås undan root-användaren och använd i stället en IAM-användare. Det är den säkrare vanan.

Konsolen innehåller hundratals tjänster. Använd bara sökfältet högst upp för att gå direkt till IAM, S3 eller GuardDuty. Fäst dina favoriter för att gå ännu snabbare.

Med regionväljaren uppe till höger väljer Ni vilken kopia av en tjänst som Ni ser. En vanlig fallgrop är att resurser som verkar vara "saknade" oftast bara finns i en annan region. Kontrollera alltid detta.

Vissa tjänster är globala — till exempel IAM, CloudFront och Route 53 — så regionväljaren gäller inte för dem. De flesta andra är regionala. Om Ni vet vilka som är vilka slipper Ni mycket förvirring.

Kontomenyn uppe till höger öppnar inställningar, säkerhetsuppgifter och fakturering. Oväntade kostnader kan till och med tyda på ett intrång, eftersom angripare startar dyra resurser.

IAM-instrumentpanelen är Er säkerhetscentral. Den flaggar sådant som behöver åtgärdas, till exempel om root saknar MFA eller om nycklar är gamla, och det är här Ni hanterar användare, roller och policyer.

CloudShell är en terminal som är inbyggd i konsolen och redan inloggad som Ni. Kör CLI-kommandon direkt, utan lokal konfiguration och med samma granskningsspår. ⚡

Säkerhetsverktyg som GuardDuty och Security Hub visar sina aviseringar i instrumentpaneler med fynd. Att läsa dem är vanligtvis det första steget när Ni gör en första bedömning av en incident.

Konsolen är utmärkt för inspektioner och snabba korrigeringar, men mindre lämplig för upprepningsbara uppgifter. För allt som ska hanteras i stor skala går Ni över till CLI eller infrastructure as code.

Ni kan byta roller för att agera som en annan identitet, även i ett annat konto, utan att logga ut. Varje byte loggas som ett AssumeRole-anrop i granskningsspåret.

Konsolen är Er webbläsarvy in i AWS: logga in med IAM, inte root, använd sökningen för att hitta tjänster och bekräfta alltid regionen. Använd konsolen för att se; använd CLI för att genomdriva.