aws access analyzer

L’outil analyse les politiques IAM AWS (inline et gérées), ainsi que les politiques de ressources et de confiance, pour identifier les privilèges excessifs, les identités larges et les chemins d’accès involontaires. Il ingère les documents de politique et renvoie des findings structurés sans modifier les ressources.
Conception: il construit un modèle de risque à partir des énoncés de politique, signale les actions génériques, les entités ambiguës et les motifs d’accès inter-comptes, et calcule un score de risque pour chaque finding. Il donne priorité aux findings à haute criticité et propose des mesures concrètes pour restreindre les permissions.
Les équipes sécurité, DevOps et auditeurs l’utilisent lors des révisions de politiques, de l’onboarding et des contrôles CI/CD. La valeur unique de l’outil réside dans l’association d’une analyse stricte des politiques, des signaux de risque propres au domaine et de sorties exportables qui s’intègrent aux flux de gouvernance existants.
Fonctions clés: analyse des politiques, calcul du risque, notes de remédiation exploitables, options d’export et intégration CI/CD. Cas d’usage typiques: nettoyage des politiques IAM, revues d’accès inter-comptes, durcissement des politiques de seaux S3 et preuves de conformité.