En utilisant AWS re:Post, vous acceptez les AWS re:Post Conditions d’utilisation
AWS re:Postre:Post

Does the IAM Access Analyzer consider Data Events as well as Management Events in CloudTrail Trail logs?

1

When running the IAM Access Analyzer tool in the AWS console to generate an IAM Policy template for a user or role (based on the activity logged for that entity by the logs of a configured CloudTrail Trail), does the Analyzer consider also any Data Events logged when listing actions in the result policy, or is it only Management Events?

Sujets
Sécurité, identité et conformité
Balises
Gestion des identités et des accès AWSPolitiques IAMAnalyseur d'accès IAM
Langue
English
rePost-User-3291816
demandé il y a 2 ans281 vues
1 réponse
1
Réponse acceptée

See the Things to know about generating policies section of IAM Access Analyzer policy generation:

Data events not available – IAM Access Analyzer does not identify action-level activity for data events, such as Amazon S3 data events, in generated policies.

profile pictureAWS
MiguelUT
répondu il y a 2 ans
  • rePost-User-3291816
    il y a 2 ans

    Thanks MiguelUT - I'd seen that page but managed to overlook that point

Vous n'êtes pas connecté. Se connecter pour publier une réponse.

Une bonne réponse répond clairement à la question, contient des commentaires constructifs et encourage le développement professionnel de la personne qui pose la question.

Instructions pour répondre aux questions

Contenus pertinents