Trusted Advisor Güvenlik Denetimleri

AWS Trusted Advisor, hesabınızı AWS en iyi uygulamalarına göre inceler ve önceliklendirilmiş öneriler sunar.

Beş kategoriyi kapsar: maliyet optimizasyonu, performans, güvenlik, hata toleransı ve hizmet sınırları. Sınav açısından odak noktası güvenlik denetimleridir.

Trusted Advisor'ın güvenlik denetimleri, aşağıdakiler gibi yaygın riskli ayarları ortaya çıkarır:

• İzinleri herkese açık S3 paketleri.
• Bağlantı noktaları kısıtlanmamış güvenlik grupları (SSH üzerinde 0.0.0.0/0 gibi).
• IAM kullanımı ve kök hesapta MFA'nın etkin olup olmadığı.

Trusted Advisor'ın denetim kapsamı destek planınıza bağlıdır.

• Basic ve Developer planları, temel bir denetim kümesi sunar.
• Business ve Enterprise planları, tüm kategorilerdeki tam denetim kümesinin kilidini açar.

Daha yüksek destek katmanlarında daha fazla güvenlik denetimi kullanılabilir.

Her denetim bir durum gösterir: yeşil (sorun yok), sarı (incelenmeli) veya kırmızı (işlem önerilir).

Ayrıntılara indiğinizde etkilenen kaynaklar ve önerilen düzeltme görüntülenir. Bu, Trusted Advisor'ı derinlemesine inceleme aracından çok hızlı bir durum taraması aracı hâline getirir.

Denetimler belirli bir zamanlamaya göre yenilenir; değişiklik yaptıktan sonra bunları elle de yenileyebilirsiniz.

Trusted Advisor haftalık e-posta özetleri gönderebilir ve EventBridge ile entegre olabilir. Böylece durum değişikliği otomatik bir uyarıyı veya iş akışını tetikleyebilir.

Değeri yüksek bir güvenlik denetimi, kök kullanıcıda MFA'nın etkin olup olmadığını doğrular.

Kök hesap her şeyi yapabilir; MFA ile güvenli hâle getirilmeli ve nadiren kullanılmalıdır. Trusted Advisor, kök hesapta MFA bulunmamasını kırmızı renkte, mutlaka düzeltilmesi gereken bir bulgu olarak işaretler.

Kesin olarak güvenlikle ilgili olmasa da hizmet sınırları denetimleri dayanıklılık açısından önemlidir.

Bir olay sırasında, örneğin yedek örnekleri başlatamamak gibi bir sınırla karşılaşmak kesintiyi uzatabilir. Trusted Advisor, kotalara yaklaştığınızda sizi uyarır; böylece artış talebinde erkenden bulunabilirsiniz.

Her ikisi de yanlış yapılandırmaları öne çıkarır; ancak aralarında farklar vardır:

• Trusted Advisor, beş kategoride hesap düzeyinde geniş kapsamlı en iyi uygulama denetimleri sunar.
• Security Hub, kapsamlı güvenlik standartlarını çalıştırır ve birçok güvenlik hizmetinden gelen bulguları birleştirir.

Security Hub, güvenliğe odaklanan daha derinlemesine bir araçtır.

Doğru destek planıyla Trusted Advisor, tüm hesaplar genelindeki denetimleri bir araya getirerek organizasyon görünümü sunar.

Merkezi bir ekip, hangi hesaplarda herkese açık güvenlik grupları veya eksik kök MFA bulunduğunu tek bir yerden görebilir; bu da büyük ölçekte yönetişimi destekler.

Trusted Advisor, hesabınızla ilişkili açığa çıkmış IAM erişim anahtarlarını bulmak için herkese açık kod depolarını tarayan bir denetim içerir.

Bir geliştirici yanlışlıkla bir anahtarı herkese açık bir depoya gönderirse bu denetim anahtarı işaretleyebilir; böylece saldırgan kötüye kullanmadan önce anahtarı iptal edip yenileyebilirsiniz. Bu, çok yaygın bir ihlal nedenine karşı değerli bir erken uyarı sinyalidir.

Özellikle herkese açık S3 paketleri, aşırı geniş güvenlik grupları ve eksik kök MFA gibi klasik yanlış yapılandırmalar için hızlı bir en iyi uygulama durum denetimi gerektiğinde Trusted Advisor kullanın.

Bir senaryo derinlemesine analiz yerine AWS tarafından hazırlanmış hızlı bir öneri listesi istediğinde başvurulacak araç budur.

İş için doğru aracı seçin.

Trusted Advisor'ın en iyi uygulamaları nasıl denetlediğini öğrendiniz.

• Güvenlik kategorisi, herkese açık paketleri, aşırı geniş güvenlik gruplarını ve eksik kök MFA'yı işaretler.
• Denetimlerin kapsamı destek planına bağlıdır; üst katmanlar tüm denetimlerin kilidini açar.
• Organizasyon görünümü ve EventBridge uyarıları sunar.