AWS re:Inforce 2019: Использование аналитики для настройки контроля доступа в AWS (SDD204)

Описание: Администраторы должны обеспечивать разработчикам возможность быстро создавать приложения на AWS, одновременно контролируя доступ в соответствии с требованиями безопасности. В этом занятии мы продемонстрируем, как администраторы устанавливают ограничения на разрешения, позволяющие предоставлять более широкий доступ приложениям и разработчикам. Затем мы покажем, как администраторы могут анализировать активность для настройки контроля доступа по мере того, как приложения и разработчики начинают работать в соответствии с общими шаблонами. Наконец, мы покажем, как моделировать изменения разрешений, чтобы понять и оценить их влияние. Предполагается, что участники этого занятия знакомы с политиками разрешений IAM и AWS Organizations.