Iam

detecting-aws-iam-privilege-escalation aide à auditer AWS IAM pour repérer les chemins d’escalade de privilèges à l’aide de boto3 et d’une analyse de type Cloudsplaining. Utilisez-le pour identifier les combinaisons d’autorisations dangereuses, les violations du principe du moindre privilège et les constats de sécurité avant qu’ils ne se transforment en incidents.

building-identity-governance-lifecycle-process aide à concevoir la gouvernance des identités et la gestion du cycle de vie pour l’automatisation du processus joiner-mover-leaver, les revues d’accès, le provisioning basé sur les rôles et le nettoyage des comptes orphelins. Il convient aux programmes de Contrôle d’accès multi-systèmes qui ont besoin de conseils pratiques sur les workflows, et non d’un simple brouillon de politique générique.

auditing-gcp-iam-permissions aide à examiner les accès IAM Google Cloud pour repérer les liaisons à risque, les rôles primitifs, les accès publics, l’exposition des comptes de service et les chemins interprojets. Cette compétence d’audit du contrôle d’accès est conçue pour des revues fondées sur des preuves, avec gcloud, Cloud Asset, IAM Recommender et Policy Analyzer.