자, 이제 자격 증명 보고서를 만들어봅시다
그러기 위해서는 화면 왼쪽의
'Credential report' 를 클릭하시고
'Download credentials report' 를 누르시면
CSV 파일이 생성됩니다
저는 지금 연습용 계정을 쓰고 있어서
이 CSV 파일에는 별 건 없습니다
여기 보이듯이 두 개의 열이 있습니다
여기에 제 루트 계정과 계정 이름인 stephane(스테판)이 적혀 있습니다
사용자가 언제 생성되었는지 볼 수 있고
또 비밀번호가 활성화되었는지
언제 마지막으로 비밀번호가 사용되었고 변경되었는지
다음 비밀번호 변경 주기가 언제인지
물론 비밀번호 변경을 활성화했을 경우입니다
또 MFA가 켜져있는지
그래서 제 루트 계정에서는 켜져있고
stefane(스테판) 계정에서는 꺼져있는 것을 볼 수 있습니다
그리고 액세스 키가 만들어져 있는지
stephane(스테판) 계정에는 만들어져있지만
루트 계정에는 안 만들어져 있습니다
그리고 언제 마지막으로 사용되고 변경되었는지, 등등
다른 액세스 키에 대한 더 많은 정보를 얻을 수 있고
증명서에 대한 정보도 볼 수 있습니다
이 보고서가 유용하게 쓰일 수 있는 상황은
사용자들 중 비밀번호를 변경하지 않았거나
비밀번호나 계정을 사용하지 않고 있는
사용자들을 파악하고 싶을 때
어떤 사용자들이 보안 측면에서 여러분의
관심을 필요로 하는지 찾는데 큰 도움을 줍니다
이제 IAM Access Advisor 에 대해 살펴보겠습니다
먼저 Users에 가서 제 계정, stephane을 클릭하고
오른쪽의 Access Advisor를 클릭합니다
Access Advisor는 저에게 제 계정이
어떤 서비스에 언제 접근했었는지 보여줍니다
여기 보이듯이 Organizations, Health
IAM 서비스 내의 identity and access management
EC2, Resource Explorer, 모두 제 사용자가 접근했던 것입니다
저는 제 사용자로 UI를 클릭해 이런 것들에
접근했었고, 어떤 서비스들은 접근한 적이 없는데
예를 들어, Alexa for Business나
AWS App2Container 같은 것들 말입니다
Access Advisor을 사용함으로써 사용자가 알맞은 승인을 받았는지
확인할 수 있습니다
이 액세스 목록들을 살펴봄으로써
37 페이지나 되는 이 목록을 보고
사용자가 모든 서비스가 아닌 몇몇 서비스에만 액세스가 필요함을
파악할 수 있습니다
그래서 이 UI가 여러분이 드릴다운할 수 있도록 도와줍니다
그래서 만약 사용자가 특정 서비스에 액세스할 경우
예를 들어 Amazon EC2에, 우리는
이게 그 서비스 액세스를 승인한
관리자 액세스임을 볼 수 있습니다
요약하자면 Access Advisor는 AWS에서 상세한
사용자 액세스 승인에 대해 알아볼 때 굉장히 유용합니다
이 강의는 이걸로 마무리됩니다
즐거우셨길 바라며 다음 강의에서 뵙겠습니다