ソフォスと Amazon Web Services (AWS)によるよりスマートなリソースアクセス保護
Cloud Optix および AWS IAM (Identity and Access Management) Access Analyzer は、手遅れになる前に意図しないアクセスを阻止
外部アカウントが AWS IAM の役割を引き受けるのを防ぎ、Sophos Cloud Optix の高度な IAM (Identity and Access Management) 機能、および AWS IAM (Identity and Access Management) Access Analyzer を使用して、アカウント間で Amazon Simple Storage Service (Amazon S3) バケットを共有しないようにします。
意図しないアクセスをすぐに特定
AWS IAM Access Analyzer は、クロスアカウントおよび外部アカウント S3 アクセスの検出にスマートなアプローチを提供します。Cloud Optix を使用すると、 AWS 環境全体で数百または数千のポリシーを数秒で分析できるため、リソースポリシーが誤って設定されているかどうかを迅速に判断したり、意図しないパブリックまたはクロスアカウントアクセスを許可するために必要な詳細情報とコンテキストを得ることができます。
自動化スマート分析
IAM Access Analyzer では、自動推論と呼ばれる数学的分析の形式を使用して、リソースポリシーで許可されているすべてのアクセスパスを数秒で決定します。
継続的な監視
継続的なポリシー監視と自動化されたポリシー分析の更新により、インシデントの対応と解決にかかる時間を短縮し、リソースを脆弱な状態にします。
迅速な判断
Cloud Optix コンソールに直接入力される IAM Access Analyzer レポートは、リソースポリシーが誤って設定されているかどうかを迅速に判断するために必要な詳細とコンテキストを提供します。