Säkerhetskontroller i Trusted Advisor

AWS Trusted Advisor granskar ert konto mot AWS bästa praxis och ger prioriterade rekommendationer.

Det omfattar fem kategorier: kostnadsoptimering, prestanda, säkerhet, feltolerans och tjänstegränser. På provet ligger fokus på säkerhetskontrollerna.

Trusted Advisors säkerhetskontroller visar vanliga riskfyllda inställningar, till exempel:

• S3-buckets med öppna behörigheter.
• Säkerhetsgrupper med obegränsade portar (till exempel 0.0.0.0/0 för SSH).
• IAM-användning och om MFA för root-kontot är aktiverat.

Hur omfattande Trusted Advisor är beror på ert supportavtal.

• Basic- och Developer-avtal ger en grunduppsättning kontroller.
• Business- och Enterprise-avtal låser upp hela uppsättningen kontroller i alla kategorier.

Fler säkerhetskontroller blir tillgängliga på de högre supportnivåerna.

Varje kontroll visar en status: grön (inga problem), gul (undersök) eller röd (åtgärd rekommenderas).

Om ni går vidare visas de berörda resurserna och den föreslagna lösningen. Därför är Trusted Advisor ett snabbt verktyg för hälsokontroll, inte ett verktyg för djupgående utredningar.

Kontrollerna uppdateras enligt ett schema, och ni kan uppdatera dem manuellt efter ändringar.

Trusted Advisor kan skicka sammanfattningar via e-post varje vecka och integreras med EventBridge, så att en statusändring kan utlösa en automatiserad avisering eller ett arbetsflöde.

En säkerhetskontroll med högt värde bekräftar om MFA är aktiverat för root-användaren.

Root-kontot kan göra allt och bör skyddas med MFA och användas sällan. Trusted Advisor flaggar avsaknad av MFA för root-kontot som ett rött fynd som måste åtgärdas.

Även om kontrollerna av tjänstegränser inte strikt gäller säkerhet är de viktiga för motståndskraft.

Om en gräns nås under en incident, till exempel om det inte går att starta ersättningsinstanser, kan ett avbrott förlängas. Trusted Advisor varnar när ni närmar er kvoter, så att ni kan begära höjningar i god tid.

Båda lyfter fram felkonfigurationer, men de skiljer sig åt:

• Trusted Advisor ger breda kontroller av bästa praxis på kontonivå i fem kategorier.
• Security Hub kör djupgående säkerhetsstandarder och sammanställer fynd från många säkerhetstjänster.

Security Hub är det mer djupgående och säkerhetsfokuserade verktyget.

Med rätt supportplan erbjuder Trusted Advisor en organisationsvy som sammanställer kontroller för alla konton.

Ett centralt team kan på ett och samma ställe se vilka konton som har öppna säkerhetsgrupper eller saknar MFA för rotanvändaren, vilket underlättar styrning i stor skala.

Trusted Advisor innehåller en kontroll som söker igenom offentliga kodarkiv efter exponerade IAM-åtkomstnycklar som är kopplade till ditt konto.

Om en utvecklare av misstag checkar in en nyckel i ett offentligt kodarkiv kan kontrollen flagga den, så att du kan återkalla och rotera den innan en angripare utnyttjar den. Det är en värdefull tidig varningssignal mot en mycket vanlig orsak till dataintrång.

Använd Trusted Advisor för en snabb hälsokontroll enligt bästa praxis, särskilt för klassiska felkonfigurationer som öppna S3-buckets, helt öppna säkerhetsgrupper och avsaknad av MFA för rotanvändaren.

Det är det självklara valet när ett scenario efterfrågar en snabb lista med AWS-kurerade rekommendationer snarare än en djupgående analys.

Du har lärt dig hur Trusted Advisor kontrollerar bästa praxis.

• Dess säkerhetskategori flaggar öppna buckets, alltför öppna säkerhetsgrupper och avsaknad av MFA för rotanvändaren.
• Detaljeringsgraden beror på supportplanen; högre nivåer låser upp alla kontroller.
• Det erbjuder en organisationsvy och aviseringar via EventBridge.