EXPOSITION AWS IAM & S3
Complétez votre environnement Saporo par une analyse ciblée d’AWS IAM et d’Amazon S3.
Reliez identités, politiques IAM, règles d’accès aux rôles et droits sur les buckets pour révéler les erreurs de configuration et les opportunités d’attaque. Priorisez les corrections qui protègent vos ressources critiques. AWS est proposé comme source complémentaire. Couverture élargie bientôt disponible.
Source : Unit 42 Global Incident Response Report 2026
AU CŒUR DE LA PLATEFORME
Réunissez utilisateurs, groupes, rôles, politiques IAM et métadonnées des clés d’accès avec les buckets S3, leurs politiques et leurs ACL. Analysez les règles d’accès aux rôles et les droits pris en charge dans les comptes configurés pour comprendre qui peut obtenir des privilèges ou atteindre des ressources de stockage critiques.
Identifiez certaines erreurs de configuration IAM et S3, les chemins d’élévation de privilèges et les événements CloudTrail signalés. Priorisez les opportunités d’attaque selon leur impact potentiel sur les ressources critiques, puis suivez les recommandations guidées. Avec Saporo, automatisez les actions et coordonnez les remédiations avec des demandes de validation.
Suivez les problèmes IAM et S3 corrigés, les chemins d’attaque et les accès aux ressources critiques. Les résultats des contrôles, les vues de tiering et l’évolution des scores globaux de résistance et de chemins d’attaque montrent comment le durcissement d’AWS renforce votre environnement connecté.
QUESTIONS FRÉQUENTES
Nous prévoyons d’étendre la couverture au-delà d’IAM et de S3, avec une analyse plus approfondie des droits, de nouveaux contrôles de configuration et l’analyse de l’exposition des identités dans Amazon Bedrock. Pour Bedrock, l’objectif est de relier agents IA, modèles et bases de connaissances à leurs rôles IAM, droits et sources de données. D’autres extensions pourraient couvrir les services de calcul, serverless, de bases de données et de gestion des secrets pour révéler davantage d’opportunités d’attaque dans AWS.
La couverture actuelle porte sur les utilisateurs, groupes, rôles, politiques IAM, règles d’accès aux rôles et métadonnées des clés d’accès, ainsi que les buckets S3, leurs politiques et leurs ACL. Les relations prises en charge révèlent certaines possibilités d’élévation de privilèges et les accès aux ressources S3.
AWS est actuellement une source complémentaire à un déploiement Saporo plus large. Il n’est pas commercialisé comme une offre autonome.
Oui. Saporo identifie certains droits IAM et configurations de politiques pouvant permettre une élévation de privilèges, notamment l’association de politiques, la création de clés d’accès, les changements d’appartenance aux groupes et les modifications de versions de politiques. Le graphe permet d’en comprendre l’impact potentiel.
Saporo inventorie les buckets S3, leurs politiques et leurs ACL, puis modélise les accès en lecture, en écriture et les accès complets pris en charge. Vos équipes voient ainsi quelles identités peuvent atteindre les buckets définis comme cibles à forte valeur.
AWS enrichit l’analyse de l’exposition des identités avec une visibilité ciblée sur IAM et S3. Ses objets, relations et résultats d’analyse peuvent être examinés avec les autres sources d’identités connectées dans la même plateforme.
Oui. Saporo prévoit d’étendre sa couverture au-delà d’IAM et de S3. Les nouvelles fonctionnalités et leur disponibilité seront communiquées à mesure qu’elles seront confirmées.
