ReversecLabs/awspx
این ابزار یک راه‌حل گرافیکی برای تجسم دسترسی‌های مؤثر و روابط منابع در محیط‌های ابری AWS است.
کاربرد:
این ابزار به شما کمک می‌کند تا بفهمید کدام کاربران، نقش‌ها یا منابع به چه چیزهایی در محیط AWS دسترسی دارند و چگونه این منابع به هم متصل هستند. این موضوع برای امنیت، حکمرانی و عیب‌یابی دسترسی بسیار مهم است.
در چه شرایطی بهتره استفاده شود؟
وقتی نیاز دارید یک دید کلی از دسترسی‌ها در یک حساب یا چند حساب AWS داشته باشید، مثلاً وقتی:
- می‌خواهید دسترسی‌های غیرضروری را شناسایی کنید. ️
- یک حادثه امنیتی رخ داده و می‌خواهید مسیر دسترسی مهاجم را تحلیل کنید. ️
- قصد دارید دسترسی‌ها را برای کمترین دسترسی (least privilege) بهینه کنید. ️
چند مثال از موارد استفاده:
- دیدن اینکه نقش DeveloperRole به طور غیرمستقیم به S3 باکت‌های حساس دسترسی دارد.
- کشف اینکه یک کاربر از طریق زنجیره‌ای از نقش‌ها به یک RDS می‌رسد.
- تحلیل اثر یک تغییر در سیاست IAM قبل از اعمال آن.
- ##AWS
- ##CloudSecurity
- ##IAM
- ##AttackPath
- ##LeastPrivilege
- ##GraphVisualization
- ##DevSecOps
- ##CloudGovernance
- ##ReversecLabs
- ##awspx