SEC03-BP04 持續減少許可

當團隊和工作負載決定他們需要的存取時，請移除他們不再使用的許可，並建立檢閱程序以達到最低權限的許可。持續監控和減少未使用的身分和許可。

有時，當團隊和專案剛開始時，您可以選擇授予廣泛存取權 (在開發或測試環境中) 來激發創新和靈活性。我們建議您持續評估存取權，而且尤其在生產環境中，將存取權限制為僅必要許可及達到最低權限。AWS 提供存取權分析功能，以協助您識別未使用的存取權。為了協助您識別未使用的使用者、角色和登入資料，AWS 會分析存取活動，並提供存取金鑰和角色上次使用的資訊。您可以使用 上次存取的時間戳記 來 識別未使用的使用者和角色，並將其移除。此外，您可以檢閱服務和動作上次存取的資訊，以識別和 加強特定使用者和角色的許可。例如，您可以使用上次存取的資訊來識別您的應用程式角色所需的特定 Amazon Simple Storage Service (Amazon S3) 動作，並限制只能存取這些動作。這些功能可在AWS Management Console中透過程式設計方式提供，讓您能夠將這些功能併入基礎設施工作流程和自動化工具中。

若未建立此最佳實務，暴露的風險等級： 中

實作指引

資源

相關文件：

相關影片：