2024年6月11日（日本時間）に発表されたWhat's Newの記事についてまとめた。公式リリース内容を見て記事内容が正しいか確認することをおすすめする。
AWS IAM Access Analyzer now offers recommendations to refine unused access - AWS
結論
IAM Access Analyzer は、AWS のアカウントにおける未使用のアクセス権限を特定し、その改善を支援するサービス。今回の変更により、未使用のアクセス権限を簡単に削除できるようになり、セキュリティ向上につながる。
内容
対象サービスの概要
IAM Access Analyzer は、AWS のアカウントにおけるアクセス権限の可視化と最小権限の実現を支援するサービス。ユーザー、ロール、アクセスキー、パスワードなどの未使用のアクセス権限を特定し、その削除を推奨する。
主な変更点
- 未使用のアクセス権限を特定し、その削除を推奨
- 未使用のロール、アクセスキー、パスワードについては、コンソール上から直接削除できるリンクを提供
- 未使用の権限については、現在のポリシーを分析し、最小権限に合わせた改善案を提示
今回の変更で嬉しいこと
- 未使用のアクセス権限を簡単に特定・削除できるようになり、セキュリティの向上につながる
- セキュリティチームが開発者に対して、具体的な改善案を提示できるようになる
- 自動化された通知機能により、セキュリティ対応が迅速化される
まとめ
IAM Access Analyzer の変更により、AWS アカウントの不要なアクセス権限を簡単に特定・削除できるようになった。これにより、セキュリティの向上と運用の効率化が期待できる。セキュリティチームと開発チームが連携して、最小権限の実現に取り組むことが重要だ。
ネタ（会話でWhat's Newを理解しよう）
あのぉ、AWSのWhat's newが更新されとるみたいですわ。ちょっと教えてください。
おお、そうなんか。IAMのAccess Analyzerが新機能を追加したみたいやな。ユーザーの権限を最小限に抑えるのを助けてくれるらしいで。
ほんまですか。どんな機能が追加されたんですか?
まず、使われてへん権限を見つけてくれるようになったみたいや。使われてへんロールやアクセスキー、パスワードなんかを削除するリンクも表示してくれるらしいわ。
へぇ~、便利やな。セキュリティチームも助かりそうですね。
そうやな。セキュリティチームがIAMのAccess Analyzerの結果を開発者に通知する自動化ワークフローも作れるようになったみたいや。
開発者にも使われてへん権限の修正方法を教えてくれるんですね。ほんまに便利な機能やな。