AWS Yönetim Konsolunda Gezinme

AWS Management Console, hesabınızı tarayıcı üzerinden görüntüleyip denetlediğiniz web panosudur. Güvenlik çalışmaları için her araştırmaya başladığınız yerdir.

Root kullanıcı (hesap sahibi) olarak veya bir IAM kimliğiyle oturum açabilirsiniz. Root kullanıcısını güvenli biçimde devre dışı bırakıp bunun yerine bir IAM kullanıcısı kullanın. Daha güvenli alışkanlık budur.

Konsolda yüzlerce hizmet bulunur. IAM, S3 veya GuardDuty'ye doğrudan gitmek için üstteki arama çubuğunu kullanmanız yeterlidir. Daha da hızlı erişmek için sık kullandıklarınızı sabitleyin.

Sağ üstteki bölge seçici, bir hizmetin hangi kopyasını göreceğinizi belirler. Sık karşılaşılan bir durum şudur: "eksik" kaynaklar genellikle yalnızca başka bir bölgededir. Her zaman bunu kontrol edin.

IAM, CloudFront ve Route 53 gibi birkaç hizmet geneldir; bu nedenle bölge seçici bunlar için geçerli değildir. Diğer hizmetlerin çoğu bölgeseldir. Hangisinin hangi türde olduğunu bilmek kafa karışıklığını önler.

Sağ üstteki hesap menüsü ayarları, güvenlik kimlik bilgilerini ve faturalandırmayı açar. Saldırganlar pahalı kaynaklar çalıştırabildiği için beklenmedik maliyetler bir ihlalin işareti bile olabilir.

IAM panosu, güvenliğiniz için ana merkezdir. Kök kullanıcıda MFA bulunmaması veya eski anahtarların kullanılması gibi düzeltilmesi gereken durumları işaretler; kullanıcıları, rolleri ve ilkeleri de buradan yönetirsiniz.

CloudShell, konsola yerleşik bir terminaldir ve sizin adınıza zaten oturum açılmıştır. Yerel kurulum yapmadan, aynı denetim iziyle CLI komutlarını anında çalıştırabilirsiniz. ⚡

GuardDuty ve Security Hub gibi güvenlik araçları uyarılarını bulgu panoları olarak gösterir. Bir olayı önceliklendirip incelemeye başladığınızda genellikle ilk adım bunları okumaktır.

Konsol, inceleme ve hızlı düzeltmeler için harikadır; ancak tekrarlanabilir işler için zayıftır. Büyük ölçekte yapılacak işler için CLI'ye veya kod olarak altyapıya geçersiniz.

Oturumu kapatmadan, başka bir hesapta bile farklı bir kimlik gibi işlem yapmak için rolleri değiştirebilirsiniz. Her değişiklik, denetim izinde bir AssumeRole çağrısı olarak kaydedilir.

Konsol, AWS'ye açılan tarayıcı pencerenizdir: kök kullanıcı yerine IAM ile oturum açın, hizmetleri bulmak için aramayı kullanın ve bölgeyi her zaman doğrulayın. Görmek için konsolu, uygulamak için CLI'yi kullanın.