aws access analyzer

La herramienta analiza políticas IAM de AWS (en línea y gestionadas), así como políticas de recursos y políticas de confianza para identificar privilegios excesivos, principios amplios y rutas de acceso no intencionadas. Acepta documentos de políticas y devuelve hallazgos estructurados sin modificar recursos.
Conceptualmente construye un modelo de riesgo a partir de las declaraciones de políticas, señala acciones comodín, principios '*' y patrones de acceso entre cuentas, y calcula una puntuación de riesgo por hallazgo. Prioriza hallazgos de alta severidad y proporciona pasos concretos para restringir permisos.
Los equipos de seguridad, DevOps y auditores lo utilizan durante revisiones de políticas, onboarding y controles CI/CD. El valor único del instrumento reside en la combinación de un análisis de políticas estricto, señales de riesgo específicas del dominio y salidas exportables que se integran en flujos de gobernanza existentes.
Funciones clave: análisis de políticas, puntuación de riesgos, notas de mitigación accionables, opciones de exportación e integración CI/CD. Casos de uso típicos: limpieza de políticas IAM, revisiones de acceso entre cuentas, endurecimiento de políticas de cubos S3 y evidencias de cumplimiento.