Italian - Ht Cloud
HackTricks Training Twitter Linkedin Sponsor

AWS - Trusted Advisor Enum

AWS - Enumerazione di Trusted Advisor

Impara l'hacking di AWS da zero a esperto con htARTE (HackTricks AWS Red Team Expert)!

Altri modi per supportare HackTricks:

Panoramica di AWS Trusted Advisor

Trusted Advisor è un servizio che fornisce raccomandazioni per ottimizzare il tuo account AWS, allineandosi alle migliori pratiche di AWS. È un servizio che opera in diverse regioni. Trusted Advisor offre informazioni in quattro categorie principali:

  1. Ottimizzazione dei costi: Suggerisce come ristrutturare le risorse per ridurre le spese.

  2. Prestazioni: Identifica possibili colli di bottiglia delle prestazioni.

  3. Sicurezza: Effettua scansioni per individuare vulnerabilità o configurazioni di sicurezza deboli.

  4. Tolleranza ai guasti: Consiglia pratiche per migliorare la resilienza del servizio e la tolleranza ai guasti.

Le funzionalità complete di Trusted Advisor sono accessibili esclusivamente con piani di supporto aziendale o enterprise di AWS. Senza questi piani, l'accesso è limitato a sei controlli principali, principalmente focalizzati sulle prestazioni e sulla sicurezza.

Notifiche e Aggiornamento dei Dati

  • Trusted Advisor può emettere avvisi.

  • Gli elementi possono essere esclusi dai suoi controlli.

  • I dati vengono aggiornati ogni 24 ore. Tuttavia, è possibile un aggiornamento manuale 5 minuti dopo l'ultimo aggiornamento.

Suddivisione dei Controlli

Categorie Principali

  1. Ottimizzazione dei costi

  2. Sicurezza

  3. Tolleranza ai guasti

  4. Prestazioni

  5. Limiti di servizio

  6. Autorizzazioni del bucket S3

Controlli Principali

Limitato agli utenti senza piani di supporto aziendale o enterprise:

  1. Gruppi di sicurezza - Porte specifiche non limitate

  2. Utilizzo di IAM

  3. MFA sull'account principale

  4. Snapshot pubblici di EBS

  5. Snapshot pubblici di RDS

  6. Limiti di servizio

Controlli di Sicurezza

Un elenco di controlli focalizzati principalmente sull'individuazione e sulla correzione delle minacce alla sicurezza:

  • Impostazioni del gruppo di sicurezza per porte ad alto rischio

  • Accesso non limitato del gruppo di sicurezza

  • Accesso in scrittura/lettura aperto ai bucket S3

  • MFA abilitato sull'account principale

  • Permissività del gruppo di sicurezza di RDS

  • Utilizzo di CloudTrail

  • Record SPF per i record MX di Route 53

  • Configurazione HTTPS su ELB

  • Gruppi di sicurezza per ELB

  • Verifica dei certificati per CloudFront

  • Rotazione delle chiavi di accesso IAM (90 giorni)

  • Esposizione delle chiavi di accesso (ad esempio, su GitHub)

  • Visibilità pubblica degli snapshot di EBS o RDS

  • Politiche di password IAM deboli o assenti

AWS Trusted Advisor agisce come uno strumento cruciale per garantire l'ottimizzazione, le prestazioni, la sicurezza e la tolleranza ai guasti dei servizi AWS basati sulle migliori pratiche stabilite.

Riferimenti

Impara l'hacking di AWS da zero a esperto con htARTE (HackTricks AWS Red Team Expert)!

Altri modi per supportare HackTricks:

PreviousAWS - Shield EnumNextAWS - WAF Enum

Last updated