[AWS] 07. IAM Security Tools

IAM Security Tools

• 사용자 및 리소스의 액세스를 안전하게 관리할 수 있는 다양한 도구를 제공
• IAM 권한을 어떻게 관리하는지 모니터링하고, 최소 권한의 원칙을 실현하는데 도움을 주는 도구

1️⃣ IAM Credentials Report - Account Level

• AWS 계정 내의 모든 IAM 사용자와 그들의 자격 증명 상태를 보여주는 보고서
• 계정의 보안 상태를 파악하고 자격 증명이 안전한지 확인하는데 유용함

⚙️주요 기능

• IAM 사용자 자격 증명 상태 : 각 IAM 사용자가 보유한 자격 증명의 상태 확인
• 자격 증명의 유효성 : 액세스 키의 마지막 사용 시간, MFA 활성화 여부 등 중요한 보안 정보 제공  
• 보안 감사 : 자격 증명이 오래된 경우나 MFA가 활성화되지 않은 사용자 등을 쉽게 식별

2️⃣ IAM Access Advisor - User Level

• IAM 사용자가 실제로 사용한 AWS 서비스와 그 서비스에 대한 접근 권한을 분석하는 도구
• 실제로 어떤 리소스에 접근했는지에 대한 정보를 제공하여 불필요한 권한을 식별하고 최소 권한의 원칙을 적용하는데 도움이 됨

⚙️주요 기능

• 사용자별 서비스 접근 기록 : 각 IAM 사용자가 실제로 접근한 서비스와 해당 서비스에서 수행한 작업 확인 가능
•  권한 검토 : 사용하지 않은 서비스에 대한 권한을 쉽게 식별하고, 불필요한 권한을 제거 가능 
• 권한 최적화 : 실제로 필요한 권한만 부여하여 보안을 강화 

---

 IAM Credentials Report 실습

• 자격 증명 보고서 다운로드 

 

• 결과 확인

 

 

IAM Access Advisor 실습