最新动态

1

IAM未使用访问分析新增支持“当前组织”作为信任范围

创建未使用访问分析器时支持设置信任范围为“当前组织”，系统将自动使用该分析器对组织中的IAM用户的权限、密码和访问密钥、委托和信任委托以及委托和信任委托权限的使用情况进行分析，并自动生成分析结果。

商用

创建未使用的访问分析器

1

访问分析功能通过自动化手段，帮助客户实现最小化授权管理

IAM访问分析帮助您识别组织或账号的风险，包括与外部共享的KMS密钥或长期未使用的访问密钥等，从而帮助您识别风险授权和过大授权。

1、策略检查与优化：在编辑自定义策略时，系统提供实时检查功能，能够自动识别策略中的语法错误或不符合安全最佳实践的问题，并提供修复建议，从而提升策略的安全性和合规性。
2、外部访问分析：通过对资源授权策略的自动化分析，系统能够自动识别组织或账号与外部主体之间的共享资源，帮助客户及时发现并处理资源或数据的外部访问风险。
3、未使用访问分析：系统能够自动识别组织或账号中在自定义时间段内未使用的访问，包括密码、访问密钥、用户、委托和授权项等。客户可以及时清理非必要的访问授权，降低潜在的安全风险。

IAM新版控制台正在分批次开放，您可以在新版控制台中使用该功能。访问分析已在以下区域提供服务：华北-北京四、华东-上海一、亚太-曼谷、中国-香港、亚太-新加坡、华南-广州-友好用户环境、亚太-雅加达、拉美-墨西哥城二、亚太-马尼拉、拉美-圣保罗一、土耳其-伊斯坦布尔。

--

访问分析器介绍

1

IAM未使用访问分析已支持分析77个云服务的未使用权限分析

IAM未使用访问分析已支持分析77个云服务的未使用权限分析。

商用

未使用访问分析支持的云服务和授权项

2

IAM访问分析支持配置消息通知

您可以为分析器配置消息通知。当分析器生成活跃状态的分析结果后，系统将会把结果推送至您配置好的消息接收方式中（站内信或SMN）。

商用

设置分析结果消息通知

1

IAM访问分析支持修改策略时检测是否新增访问权限

IAM访问分析支持修改策略时自动分析相比原有策略是否新增访问权限。

商用

检查策略的新访问权限

1

IAM访问分析支持分析未使用的访问分析，包括未使用的密码、访问密钥、委托和权限

IAM访问分析支持分析未使用的访问分析，包括未使用的密码、访问密钥、委托和权限。

商用

创建未使用的访问分析器

1

IAM访问分析的外部访问分析支持的资源类型扩展

通过访问分析，可以直观地了解组织或账号和外部主体共享的资源，包括但不限于委托、信任委托、OBS桶和KMS密钥等。

商用

识别组织或账号中和外部主体共享的资源

1

IAM访问分析支持预览是否存在外部访问风险

编辑IAM信任策略和OBS桶策略时支持预览是否存在外部访问风险。

商用

在信任委托中预览外部访问详情