IAM Access Analyzer hilft Ihnen bei der Implementierung des Prinzips der geringsten Berechtigung, indem es Tools zum Festlegen, Überprüfen und Verfeinern von Berechtigungen bereitstellt. IAM Access Analyzer bietet Zugriffsanalysen, Richtlinienprüfungen und Richtliniengenerierung.
 
Wenn Sie IAM Access Analyzer aktivieren, erstellen Sie einen Analyzer. Dabei handelt es sich um eine Ressource, die Ihre Konten oder Ihre AWS-Organisation kontinuierlich auf externen Zugriff oder ungenutzten Zugriff überprüft. Ein Analyzer generiert Zugriffsergebnisse für Ihre IAM-Rollen, IAM-Benutzer und AWS-Ressourcen. Ein externer Access Analyzer erstellt öffentliche und kontoübergreifende Zugriffserkenntnisse für Ressourcen und wird ohne zusätzliche Kosten zur Verfügung gestellt. Ein Analyzer für ungenutzten Zugriff ist ein kostenpflichtiges Feature, das die Überprüfung ungenutzter Zugriffe vereinfacht und Sie bei der Implementierung des Prinzips der geringsten Berechtigung unterstützt. Mit diesem Feature zahlen Sie pro analysierter IAM-Rolle oder analysiertem IAM-Benutzer pro Analysator pro Region pro Monat. IAM-Rollen und -Benutzer sind global, sodass Sie einen Analysator erstellen können, der mehrere Regionen abdeckt.

IAM Access Analyzer bietet auch zwei Arten von Richtlinienprüfungen. Die Richtlinienprüfung von IAM Access Analyzer unterstützt Sie bei der Erstellung und Validierung sicherer und funktionaler Richtlinien auf der Grundlage bewährter IAM-Methoden und wird ohne zusätzliche Kosten zur Verfügung gestellt. Benutzerdefinierte Richtlinienprüfungen von IAM Access Analyzer sind ein kostenpflichtiges Feature, mit dem vor der Bereitstellung überprüft wird, ob die vom Entwickler erstellten Richtlinien Ihren angegebenen Sicherheitsstandards entsprechen. Benutzerdefinierte Richtlinienprüfungen nutzen die Macht des Automated Reasoning, – nachweisbare Sicherheitsgarantien, die durch mathematische Beweise gestützt werden – damit Sicherheitsteams proaktiv nichtkonforme Aktualisierungen von Richtlinien erkennen können. Für benutzerdefinierte Richtlinienprüfungen werden Ihnen Gebühren auf der Grundlage der Anzahl der Prüfungen berechnet, die Sie durch Aufrufen der IAM-Access-Analyzer-APIs ausführen.

Durch die Generierung von IAM-Access-Analyzer-Richtlinien wird eine detaillierte Richtlinie erstellt, die auf den in Ihren Protokollen erfassten Zugriffsaktivitäten basiert und ohne zusätzliche Kosten zur Verfügung gestellt wird.