L’analyseur d’accès IAM vous guide vers le moindre privilège en fournissant des outils pour configurer, vérifier et affiner les autorisations. L’analyseur d’accès IAM permet d’analyser les accès ainsi que de contrôler et de générer des politiques.
 
Lorsque vous activez L'analyseur d'accès IAM, vous créez un analyseur, qui est une ressource évaluant en permanence vos comptes ou votre organisation AWS pour détecter tout accès externe ou non utilisé. Un analyseur génère des résultats d’accès pour vos rôles et vos utilisateurs IAM ainsi que vos ressources AWS. Un analyseur d’accès externe génère les résultats relatifs à l’accès public et intercompte pour les ressources. Il est fourni gratuitement. Un analyseur d’accès inutilisé est une fonctionnalité payante qui simplifie l’inspection des accès inutilisés pour vous permettre d’appliquer le principe du moindre privilège. Les frais mensuels relatifs à cette fonctionnalité sont facturés par rôle ou utilisateur IAM analysé, par analyseur et par région. Les rôles et les utilisateurs IAM étant mondiaux, vous pouvez créer un analyseur pour couvrir plusieurs régions.

L'analyseur d'accès IAM propose également deux types de contrôles de politique. La validation des politiques de l’analyseur d’accès IAM vous aide à créer et à valider des politiques sécurisées et fonctionnelles basées sur les meilleures pratiques IAM. Elle est fournie gratuitement. Les contrôles de politiques personnalisés de l’analyseur d’accès IAM sont une fonctionnalité payante qui permet de vérifier la conformité des politiques créées par les développeurs aux normes de sécurité que vous avez spécifiées, et ce, avant les déploiements. Les contrôles de politiques personnalisés utilisent la puissance du raisonnement automatisé (une assurance de sécurité démontrable étayée par des preuves mathématiques), de sorte que les équipes de sécurité peuvent détecter de manière proactive les mises à jour non conformes des politiques. Les contrôles de politiques personnalisés vous sont facturés en fonction du nombre de contrôles que vous effectuez en appelant les API d’analyseur d’accès IAM.

La génération de politiques de l’analyseur d’accès IAM crée une politique précise basée sur l’activité d’accès capturée dans vos journaux. Elle est fournie gratuitement.