リソースベースポリシーの数学的検証による外部共有監査

AWS IAM Access Analyzerは、数理論理(自動推論)を利用してリソースベースポリシーを評価し、アカウントや組織の外部に意図せず公開されているリソースを自動検出するツールである。 不審な活動等の脅威検出であり、現在のポリシーの外部アクセスを分析するAccess Analyzerとは区別する。 ソフトウェア等の脆弱性を評価する。リソースベースポリシーの外部共有分析とは異なる。 S3の機密データを検出・分類する。IAMロールやKMS等の外部共有ポリシーの分析ではない。

Amazon S3バケットやAWS KMSキーなどのリソースベースポリシーを自動分析し、自社のAWS組織外(パブリックまたは外部アカウント)と意図せず共有されているリソースを特定して警告してくれるセキュリティツールを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
AWS IAM Access Analyzer
イ
Amazon GuardDuty
ウ
Amazon Inspector
エ
Amazon Macie