AWS - Trusted Advisor Enum

AWS - Orodha ya Trusted Advisor

Jifunze kuhusu udukuzi wa AWS kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)!

Njia nyingine za kusaidia HackTricks:

Muhtasari wa Trusted Advisor wa AWS

Trusted Advisor ni huduma inayotoa mapendekezo ya kuboresha akaunti yako ya AWS, ikilingana na mazoea bora ya AWS. Ni huduma inayofanya kazi katika mikoa mingi. Trusted Advisor hutoa ufahamu katika makundi manne kuu:

  1. Uboreshaji wa Gharama: Inapendekeza jinsi ya kurekebisha rasilimali ili kupunguza matumizi.

  2. Utendaji: Inatambua vizuizi vya utendaji vinavyowezekana.

  3. Usalama: Inachunguza kasoro au mipangilio dhaifu ya usalama.

  4. Utoleraji wa Hitilafu: Inapendekeza mazoea ya kuboresha uthabiti wa huduma na utoleraji wa hitilafu.

Vipengele kamili vya Trusted Advisor vinapatikana pekee na mpango wa msaada wa biashara au biashara ya AWS. Bila mipango hii, ufikiaji unapunguzwa kwa uchunguzi wa msingi sita, uliolenga zaidi utendaji na usalama.

Taarifa na Sasisho za Data

  • Trusted Advisor inaweza kutuma arifa.

  • Vitu vinaweza kutengwa kutoka kwa uchunguzi wake.

  • Data inasasishwa kila baada ya masaa 24. Walakini, sasisho la mwongozo linawezekana dakika 5 baada ya sasisho la mwisho.

Uchunguzi wa Msingi

Makundi ya Msingi

  1. Uboreshaji wa Gharama

  2. Usalama

  3. Utulivu wa Hitilafu

  4. Utendaji

  5. Vipimo vya Huduma

  6. Ruhusa za Bakuli za S3

Uchunguzi wa Msingi

Umejikita kwa watumiaji bila mipango ya msaada wa biashara au biashara:

  1. Vikundi vya Usalama - Bandari Maalum Zisizozuiwa

  2. Matumizi ya IAM

  3. MFA kwenye Akaunti ya Mzizi

  4. Picha za Umma za EBS

  5. Picha za Umma za RDS

  6. Vipimo vya Huduma

Uchunguzi wa Usalama

Orodha ya uchunguzi inayojikita zaidi katika kutambua na kurekebisha vitisho vya usalama:

  • Mipangilio ya kikundi cha usalama kwa bandari zenye hatari kubwa

  • Upatikanaji usiozuiliwa wa kikundi cha usalama

  • Upatikanaji wa kuandika/kusoma kwa uhuru kwenye bakuli za S3

  • MFA imewezeshwa kwenye akaunti ya mzizi

  • Ukarimu wa kikundi cha usalama cha RDS

  • Matumizi ya CloudTrail

  • Rekodi za SPF kwa rekodi za MX za Route 53

  • Usanidi wa HTTPS kwenye ELBs

  • Vipimo vya usalama kwa ELBs

  • Uchunguzi wa vyeti kwa CloudFront

  • Mzunguko wa ufunguo wa ufikiaji wa IAM (siku 90)

  • Ufunuo wa funguo za ufikiaji (k.m., kwenye GitHub)

  • Uwazi wa umma wa picha za EBS au RDS

  • Sera dhaifu au kutokuwepo kwa sera za nywila za IAM

AWS Trusted Advisor inafanya kama chombo muhimu katika kuhakikisha ufanisi, utendaji, usalama, na utoleraji wa hitilafu wa huduma za AWS kulingana na mazoea bora yaliyoanzishwa.

Marejeo

Jifunze kuhusu udukuzi wa AWS kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)!

Njia nyingine za kusaidia HackTricks:

Last updated