Visualización del panel de resultados del Analizador de acceso de IAM - AWS Identity and Access Management

Visualización del panel de resultados del Analizador de acceso de IAM

AWS Identity and Access Management Access Analyzer organiza acceso externo y no utilizados, se organizan en un panel de resumen visual. El panel le ayuda a obtener visibilidad sobre el uso efectivo de los permisos a gran escala y a identificar las cuentas que requieren atención. Puede usar el panel para revisar los resultados por la organización de AWS, la cuenta y el tipo de resultado.

Ver el panel de resumen de los analizadores de acceso externo
nota

Tras crear o actualizar un analizador, el panel de resumen puede tardar un tiempo en reflejar las actualizaciones de los resultados.

  1. Abra la consola de IAM en https://console.aws.amazon.com/iam/.

  2. Elija Analizador de acceso. Aparece la ventana Resumen.

  3. Elija un analizador en el menú desplegable del Analizador de acceso externo. Un resumen de los resultados del analizador se muestra en la sección Resultados del acceso externo.

Panel de control del analizador de acceso externo.

En la imagen anterior, el panel de resultados de acceso externo está visible desde la página Resumen:

  1. La sección de Resultados activos incluye el número de resultados activos para el acceso público y el número de resultados activos a los que se puede acceder desde fuera de la cuenta o la organización. Elija un número para enumerar todos los resultados activos de cada tipo.

  2. La sección de Resumen de los resultados incluye un desglose del tipo de resultados activos. Seleccione Ver todos los resultados activos para obtener una lista completa de los hallazgos activos para la organización o la cuenta del analizador.

  3. La sección Tipos de recursos principales con resultados activos incluye un desglose de los tipos de recursos principales con resultados activos. Esta información le ayuda a priorizar los resultados principales para los recursos principales. Por ejemplo, Amazon S3, DynamoDB y AWS KMS. No es una lista exhaustiva de todos los tipos de recursos. Es posible que su analizador tenga resultados activos para tipos de recursos que no figuran en esta sección.

Ver el panel de resumen de los analizadores de acceso no utilizados

El Analizador de acceso de IAM cobra por el análisis de acceso no utilizado en función del número de usuarios y roles de IAM analizados por mes. Para obtener más información sobre los precios, consulte los precios del Analizador de acceso de IAM.

nota

Tras crear o actualizar un analizador, en función de la cantidad de usuarios y funciones, el panel de resumen puede tardar un tiempo en reflejar las actualizaciones de los resultados.

  1. Abra la consola de IAM en https://console.aws.amazon.com/iam/.

  2. Elija Analizador de acceso. Aparece la ventana Resumen.

  3. Elija un analizador en el menú desplegable del Analizador de acceso externo. Un resumen de los resultados del analizador se muestra en la sección Resultados del acceso no utilizado.

Panel de control del analizador de acceso no utilizado.

En la imagen anterior, el panel de resultados de acceso externo está visible desde la página Resumen:

  1. La sección de Resultados activos incluye el número de resultados activos relacionados con las funciones, las credenciales y los permisos no utilizados en su cuenta u organización. Las credenciales no utilizadas incluyen tanto la clave de acceso como la contraseña no utilizada. Los permisos no utilizados incluyen tanto a los usuarios como a los roles con permisos no utilizados. Elija un número para enumerar todos los resultados activos de cada tipo.

  2. La sección de Resumen de los resultados incluye un desglose del tipo de resultados activos. Seleccione Ver todos los resultados activos para obtener una lista completa de los resultados activos para la organización o la cuenta del analizador.

  3. La sección Estado de los resultados incluye un desglose del estado de los resultados (Activo, Archivado y Resuelto) de su cuenta u organización.

  4. La sección Cuentas con más resultados de acceso no utilizado solo se muestra si las cuentas seleccionadas del analizador de acceso no utilizado pertenecen a la organización. Incluye un desglose de las cuentas de su organización con los resultados más activos. No es una lista exhaustiva de todas las cuentas de su organización. Es posible que su analizador tenga resultados activos para otras cuentas que no figuran en esta sección.