ServicesのIAMに関するベストプラクティスのガイダンスを提供します。チェック対象のサービスは以下になります。Service(S3)IAMベストプラクティスはこちらから参照できます。チェック内容は以下となります。アカウントのrootユーザーのアクセスキーをロックするアラート基準:rootアカウントにアクセスキーが設定されている場合rootアカウントは強力な権限を持ちます。ユーザーの作成アラート基準:IAMユーザが存在しない場合rootアカウントは強力な権限を持ちます。IAMのパスワードポリシーにて「パスワードの再利用禁止」を有効にすることアラート基準IAMのパスワードポリシーにて「パスワードの再利用禁止」が無効になっている記憶するパスワードの数が「24」になっていないIAMユーザーのパスワードポリシーを強化することでパスワードを推測されにくくします「パスワードの再利用禁止」を有効にしてください記憶するパスワードの数は「24」を指定してください。24以外を指定した場合はチェックNGになります。v1.2.0)マニュアル評価をするinsightwatchとは?AWSアカウントをチェックするコメント0件のコメント記事コメントは受け付けていません。