AWS - Trusted Advisor Enum
Last updated
Last updated
AWSハッキングを学び、実践する：HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングを学び、実践する：HackTricks Training GCP Red Team Expert (GRTE)
Trusted Advisorは、AWSアカウントを最適化するための推奨事項を提供するサービスであり、AWSのベストプラクティスに沿っています。これは複数のリージョンで動作するサービスです。Trusted Advisorは、4つの主要なカテゴリで洞察を提供します：
コスト最適化： リソースを再構成して費用を削減する方法を提案します。
パフォーマンス： 潜在的なパフォーマンスのボトルネックを特定します。
セキュリティ： 脆弱性や弱いセキュリティ構成をスキャンします。
フォールトトレランス： サービスの回復力とフォールトトレランスを向上させるための実践を推奨します。
Trusted Advisorの包括的な機能は、AWSビジネスまたはエンタープライズサポートプランでのみアクセス可能です。これらのプランがない場合、アクセスは主にパフォーマンスとセキュリティに焦点を当てた6つのコアチェックに制限されます。
Trusted Advisorはアラートを発行できます。
チェックからアイテムを除外できます。
データは24時間ごとに更新されます。ただし、最後の更新から5分後に手動で更新することも可能です。
コスト最適化
セキュリティ
フォールトトレランス
パフォーマンス
サービス制限
S3バケットの権限
ビジネスまたはエンタープライズサポートプランのないユーザーに制限されています：
セキュリティグループ - 特定のポートが無制限
IAMの使用
ルートアカウントのMFA
EBSのパブリックスナップショット
RDSのパブリックスナップショット
サービス制限
主にセキュリティの脅威を特定し、修正することに焦点を当てたチェックのリスト：
高リスクポートのセキュリティグループ設定
セキュリティグループの無制限アクセス
S3バケットへのオープンな書き込み/リストアクセス
ルートアカウントでのMFAの有効化
RDSのセキュリティグループの許容度
CloudTrailの使用
Route 53 MXレコードのSPFレコード
ELBのHTTPS設定
ELBのセキュリティグループ
CloudFrontの証明書チェック
IAMアクセスキーのローテーション（90日）
アクセスキーの露出（例：GitHub上）
EBSまたはRDSスナップショットの公開可視性
弱いまたは存在しないIAMパスワードポリシー
AWS Trusted Advisorは、確立されたベストプラクティスに基づいて、AWSサービスの最適化、パフォーマンス、セキュリティ、およびフォールトトレランスを確保するための重要なツールとして機能します。
AWSハッキングを学び、実践する：HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングを学び、実践する：HackTricks Training GCP Red Team Expert (GRTE)
