aws access analyzer

A ferramenta analisa políticas IAM da AWS (inline e gerenciadas), bem como políticas de recursos e políticas de confiança, para identificar privilégio excessivo, principals amplos e caminhos de acesso não intencionais. Ela ingere documentos de políticas e retorna achados estruturados sem modificar recursos.
Conceitualmente, ela constrói um modelo de risco a partir de declarações de políticas, sinaliza ações wildcard, principals '*' e padrões de acesso entre contas, e calcula uma pontuação de risco para cada achado. Priorizia achados de alta gravidade e fornece passos concretos para restringir permissões.
Equipes de segurança, DevOps e auditores utilizam-na durante revisões de políticas, onboarding e controles CI/CD. O valor único da ferramenta reside na combinação de análise rigorosa de políticas, sinais de risco específicos do domínio e saídas exportáveis que se integram aos fluxos de governança existentes.
Principais recursos incluem análise de políticas, pontuação de risco, notas de remediação acionáveis, opções de exportação e integração CI/CD. Casos de uso típicos: limpeza de políticas IAM, revisões de acesso entre contas, endurecimento de políticas de buckets S3 e evidências de conformidade.