セッション会場の様子

メイン会場であるThe Venetian Resortでセッションが行われました。

re:Inventでは気になるセッションを事前に予約が可能となっていますが、参加しようとした時点で予約席はいっぱいだった為、開始30分程前からWalk-upという列に並び無事参加できました。（満席となると途中で打ち切られる）

写真は撮り忘れましたが、かなり長い列となっていました。

IAM Access Analyzerとは

外部公開できる対象のサービスが不要に外部に公開されていないかモニタリングできる追加機能です。

執筆時点でモニタリングできるサービスは以下の通りです。

・IAM ロール

・S3 バケット

・Lambda 関数

・KMS Keys

・SQS キュー

機能を使う際の注意点としてリージョンごとに有効化する必要があります。

すべてのリージョンで利用可能です。

費用について

追加費用なく利用可能です。

IAM Access Analyzerのメリット

・パブリックまたはクロスアカウントのリソースポリシーを分析する時間を節約

数学ロジックと推論を使用して、AWSアカウントの外部からアクセスできるリソースに関する包括的な調査結果を生成する時間を大幅に節約可能です。

・継続的にモニタリングし、権限を調整

新規または変更されたリソースポリシーを継続的に監視および分析し、潜在的なセキュリティへの影響を理解するのに役立ちます。

たとえば、Amazon S3バケットポリシーが変更されると、IAMはアカウントの外部からS3バケットにアクセスできることを警告します。

機能の有効化

１．IAMコンソールにアクセスし、左ペインの「Access analyzer」を選択します。

２．「アナライザーを作成」ボタンをクリックします。

３．作成する「リージョン」「名前」「アカウント」を確認します。

４．任意で「タグ」を設定し、「アナライザーの作成」ボタンをクリックします。

５．今回は何も表示されていませんが、リソースのスキャン後サポートするリソースの結果が一覧表示されます。

あとがき

今回、IAM Access Analyzerがリリースされたことで、外部へリソースが公開されていないか簡単にモニタリングが行えるので、情報漏えい等のセキュリティ事故防止につながるかと思います。

追加費用なしで利用可能ですので、まずは機能を有効化してみてはいかがでしょうか。