การตรวจสอบความปลอดภัยของ Trusted Advisor

AWS ที่ปรึกษาที่เชื่อถือได้ ตรวจสอบบัญชีของคุณเทียบกับแนวทางปฏิบัติที่ดีของ AWS และให้คำแนะนำตามลำดับความสำคัญ

ครอบคลุมห้าหมวดหมู่ ได้แก่ การเพิ่มประสิทธิภาพต้นทุน ประสิทธิภาพ ความปลอดภัย ความทนทานต่อข้อผิดพลาด และขีดจำกัดบริการ สำหรับการสอบ ให้เน้นการตรวจสอบด้านความปลอดภัย

การตรวจสอบด้านความปลอดภัยของที่ปรึกษาที่เชื่อถือได้จะแสดงการตั้งค่าที่มีความเสี่ยงทั่วไป เช่น:

• บักเก็ต S3 ที่มีสิทธิ์แบบเปิด
• กลุ่มความปลอดภัย ที่มีพอร์ตเปิดโดยไม่มีข้อจำกัด (เช่น 0.0.0.0/0 บน SSH)
• การใช้งาน IAM และการตรวจสอบว่า เปิดใช้ MFA ในบัญชีรูท แล้วหรือไม่

ความละเอียดของที่ปรึกษาที่เชื่อถือได้ขึ้นอยู่กับ แผนการสนับสนุน ของคุณ

• แผนพื้นฐานและแผนนักพัฒนาจะได้รับการตรวจสอบ ชุดหลัก
• แผน ธุรกิจและองค์กร จะปลดล็อก ชุดการตรวจสอบเต็มรูปแบบ ในทุกหมวดหมู่

ระดับการสนับสนุนที่สูงขึ้นจะมีการตรวจสอบด้านความปลอดภัยเพิ่มเติม

การตรวจสอบแต่ละรายการจะแสดง สถานะ: สีเขียว (ไม่มีปัญหา) สีเหลือง (ควรตรวจสอบ) หรือสีแดง (แนะนำให้ดำเนินการ)

เมื่อเจาะลึกลงไป คุณจะเห็นทรัพยากรที่ได้รับผลกระทบและวิธีแก้ไขที่แนะนำ ทำให้ที่ปรึกษาที่เชื่อถือได้เหมาะสำหรับการสแกนสุขภาพอย่างรวดเร็ว มากกว่าจะเป็นเครื่องมือสืบสวนเชิงลึก

การตรวจสอบจะรีเฟรชตามกำหนดเวลา และคุณสามารถรีเฟรชด้วยตนเองหลังทำการเปลี่ยนแปลง

ที่ปรึกษาที่เชื่อถือได้สามารถส่ง สรุปทางอีเมลรายสัปดาห์ และผสานรวมกับ EventBridge ได้ ดังนั้นการเปลี่ยนแปลงสถานะจึงสามารถเรียกใช้การแจ้งเตือนหรือเวิร์กโฟลว์อัตโนมัติ

การตรวจสอบด้านความปลอดภัยที่มีความสำคัญสูงจะยืนยันว่า เปิดใช้ MFA กับผู้ใช้รูทแล้วหรือไม่

บัญชีรูทสามารถดำเนินการใด ๆ ได้ จึงควรล็อกให้รัดกุมด้วย MFA และใช้งานให้น้อยครั้ง ที่ปรึกษาที่เชื่อถือได้จะแจ้ง MFA ของรูทที่ขาดหายเป็นผลการตรวจพบสีแดงที่ต้องแก้ไข

แม้จะไม่ใช่เรื่องความปลอดภัยโดยตรง แต่การตรวจสอบ ขีดจำกัดบริการ ก็สำคัญต่อความยืดหยุ่น

การชนขีดจำกัดระหว่างเหตุการณ์ เช่น ไม่สามารถเปิดใช้อินสแตนซ์ทดแทนได้ อาจทำให้ระบบหยุดให้บริการนานขึ้น ที่ปรึกษาที่เชื่อถือได้จะแจ้งเตือนเมื่อคุณเข้าใกล้าโควตา เพื่อให้คุณขอเพิ่มขีดจำกัดได้แต่เนิ่น ๆ

ทั้งสองอย่างช่วยชี้ให้เห็นการกำหนดค่าที่ไม่ถูกต้อง แต่มีความแตกต่างกัน:

• ที่ปรึกษาที่เชื่อถือได้ ให้การตรวจสอบแนวทางปฏิบัติที่ดีในระดับบัญชีอย่างกว้าง ๆ ครอบคลุมห้าหมวดหมู่
• ศูนย์ความปลอดภัย ตรวจสอบมาตรฐานความปลอดภัยเชิงลึกและรวมผลการตรวจพบจากบริการความปลอดภัยหลายรายการ

ศูนย์ความปลอดภัยเป็นเครื่องมือที่เจาะลึกกว่าและมุ่งเน้นด้านความปลอดภัย

ด้วยแผนการสนับสนุนที่เหมาะสม ที่ปรึกษาที่เชื่อถือได้จะแสดง มุมมองระดับองค์กร โดยรวบรวมผลการตรวจสอบจากทุกบัญชีไว้ด้วยกัน

ทีมส่วนกลางสามารถดูได้ในที่เดียวว่าบัญชีใดมีกลุ่มความปลอดภัยที่เปิดกว้างหรือไม่มี MFA ของรูท ซึ่งช่วยสนับสนุนการกำกับดูแลในวงกว้าง

ที่ปรึกษาที่เชื่อถือได้มีการตรวจสอบที่สแกนคลังโค้ดสาธารณะเพื่อค้นหา คีย์การเข้าถึง IAM ที่เปิดเผย ซึ่งเชื่อมโยงกับบัญชีของคุณ

หากนักพัฒนาเผลอส่งคีย์ไปยังคลังสาธารณะ การตรวจสอบนี้จะแจ้งเตือนเพื่อให้คุณเพิกถอนและหมุนเวียนคีย์ก่อนที่ผู้โจมตีจะนำไปใช้ นี่เป็นสัญญาณเตือนล่วงหน้าที่มีประโยชน์ในการป้องกันสาเหตุการรั่วไหลที่พบบ่อยมาก

ใช้ที่ปรึกษาที่เชื่อถือได้เพื่อ ตรวจสุขภาพตามแนวทางปฏิบัติที่ดีที่สุดอย่างรวดเร็ว โดยเฉพาะการกำหนดค่าผิดพลาดแบบทั่วไป เช่น บักเก็ต S3 ที่เปิดสาธารณะ กลุ่มความปลอดภัยที่เปิดกว้างเกินไป และการไม่มี MFA ของรูท

นี่คือคำตอบหลักเมื่อสถานการณ์ต้องการรายการคำแนะนำที่ AWS คัดสรรมาอย่างรวดเร็ว แทนการวิเคราะห์เชิงลึก

เลือกเครื่องมือให้เหมาะกับงาน

คุณได้เรียนรู้ว่าที่ปรึกษาที่เชื่อถือได้ตรวจสอบแนวทางปฏิบัติที่ดีที่สุดอย่างไร

• หมวดหมู่ความปลอดภัยจะแจ้งเตือนเกี่ยวกับบักเก็ตที่เปิดกว้าง กลุ่มความปลอดภัยที่เปิดกว้างเกินไป และการไม่มี MFA ของรูท
• ระดับความละเอียดขึ้นอยู่กับ แผนการสนับสนุน โดยระดับที่สูงกว่าจะปลดล็อกการตรวจสอบทั้งหมด
• มีมุมมองระดับองค์กรและการแจ้งเตือนผ่าน EventBridge