aws access analyzer

De tool analyseert AWS IAM-beleiden (inline en beheerde) en resource-beleiden en trust-beleiden om overmacht, brede principals en onbedoelde toegangspaden te identificeren. Het neemt beleidsdocumenten in en retourneert gestructureerde bevindingen zonder wijzigingen aan bronnen aan te brengen.
Conceptueel bouwt het een risicomodel op uit beleidsverklaringen, signaleert wildcard-acties, '*' principals en cross-account-toegangs patronen, en berekent het een risicoscore per bevinding. Het geeft prioriteit aan bevindingen met hoge ernst en biedt concrete stappen om machtigingen aan te scherpen.
Beveiligingsteams, DevOps en auditors gebruiken het tijdens beleidsbeoordelingen, onboarding en CI/CD-controles. De unieke waarde ligt in combinatie van strikte beleidsanalyse, domänenspecifieke risikosignalen en exporteerbare outputs die in bestaande governance-workflows kunnen worden geïntegreerd.
Belangrijkste kenmerken: beleid parsing, risicobeoordeling, uitvoerbare remediation-notities, exportopties en CI/CD-integratie. Typische use cases: IAM-beleidsopschoning, cross-account-toegang beoordelen, S3-beleid versterken en nalevingsbewijzen leveren.