Access Analyzer KMS

O Access Analyzer KMS é uma ferramenta de avaliação de políticas que permite a engenheiros de segurança e de nuvem validar se um principal especificado pode executar uma ação KMS em uma chave, cruzando políticas IAM e KMS. Ajuda a identificar privilégios excessivos e lacunas de conformidade em ambientes com várias contas.
Conceitualmente, ele lê documentos de políticas, ARNs de recursos e a ação, aplicando a lógica padrão de avaliação de políticas para gerar uma decisão sim/não e uma justificativa. O motor não executa chamadas de API reais; ele simboliza verificações de permissão de forma determinística.
Quem se beneficia: desenvolvedores que trabalham com chaves em nuvem, engenheiros de segurança que auditam acessos e auditores que verificam controles de privilégio mínimo. Valor único na combinação de parsing de políticas, reconciliação entre políticas e saídas exportáveis em formatos legíveis por humanos e máquinas para automação.
Recursos centrais incluem validação de entradas, normalização de políticas, avaliação de negação primeiro, reconciliação de várias políticas e saídas acionáveis como mitigações recomendadas e caminhos de negação de exemplo.