T Cloud Public erweitert Config um fünf vordefinierte IAM-Compliance-Richtlinien. Damit können Sie relevante IAM-Konfigurationen fortlaufend anhand Ihrer Sicherheits- und Governance-Anforderungen bewerten.
Die neuen Richtlinien machen nicht konforme Konfigurationen sichtbar und unterstützen Sie dabei, Konfigurationsabweichungen zu erkennen und übermäßig weitreichende Berechtigungen zu überprüfen.
Neue IAM-Compliance-Richtlinien
- AccessKey Rotation Check: Kennzeichnet IAM-Benutzer als nicht konform, wenn ihr Zugriffsschlüssel nicht innerhalb der festgelegten Anzahl von Tagen rotiert wurde.
- Admin Permissions Check: Erkennt benutzerdefinierte Richtlinien oder Rollen, die alle Aktionen für alle Cloud-Services erlauben.
- Custom Policies Should Not Allow All Actions for a Service: Erkennt benutzerdefinierte Richtlinien oder Rollen, die alle Aktionen für einen einzelnen Cloud-Service erlauben.
- The Admin User Group Only Contains the Root User: Kennzeichnet Nicht-Root-Benutzer in der Benutzergruppe „admin“ als nicht konform.
- Multi-Factor Authentication Check: Kennzeichnet IAM-Benutzer ohne aktivierte Multi-Faktor-Authentifizierung als nicht konform.
So nutzen Sie die neuen Richtlinien
- Öffnen Sie in der T Cloud Public Console den Service Config und wählen Sie „Resource Compliance“. Erstellen Sie eine Regel und wählen Sie eine vordefinierte Richtlinie mit dem Tag „iam“ aus.
- Konfigurieren Sie gegebenenfalls die Regelparameter, beispielsweise die Rotationsfrist für Zugriffsschlüssel. Config bewertet die relevanten Ressourcen; prüfen Sie anschließend die Ergebnisse und beheben Sie Abweichungen bei Bedarf.
Ausblick
- Diese fünf Richtlinien bilden das erste Paket neuer IAM-Governance-Richtlinien in Config. Weitere Richtlinien sind geplant.
Eine Ausführlichere Beschreibung der Regeln findet sich in der T Cloud Public Community als Blog Post