Il Sistema di analisi degli accessi IAM ti guida verso il privilegio minimo fornendoti strumenti per impostare, verificare e perfezionare le autorizzazioni. Il Sistema di analisi degli accessi IAM fornisce analisi degli accessi, controlli e generazione di policy.
 
Quando abiliti IAM Access Analyzer crei uno strumento di analisi, ovvero una risorsa che valuta continuamente i tuoi account o l'organizzazione AWS in cerca di accessi esterni o non utilizzati. Un sistema di analisi genera esiti di accesso per i tuoi ruoli e utenti IAM e le risorse AWS. Un analizzatore di accesso esterno crea esiti di accesso pubblico e multi-account per le risorse e viene fornito senza costi aggiuntivi. Il sistema di analisi degli accessi inutilizzati è una funzionalità a pagamento che semplifica l'ispezione degli accessi inutilizzati per guidare gli utenti verso il privilegio minimo. Con questa funzionalità, il pagamento si basa sul ruolo IAM o utente IAM analizzato per sistemi di analisi per regione al mese. I ruoli e gli utenti IAM sono globali, quindi creando un solo sistema di analisi è possibile coprire più regioni.

IAM Access Analyzer offre anche due tipi di controlli delle policy. La convalida della policy di IAM Access Analyzer ti aiuta a creare e convalidare policy sicure e funzionali basate sulle best practice IAM e viene fornita senza costi aggiuntivi. I controlli delle policy personalizzate del Sistema di analisi degli accessi IAM sono una funzionalità a pagamento che verifica che le policy create dagli sviluppatori aderiscano agli standard di sicurezza specificati prima delle implementazioni. I controlli delle policy personalizzate utilizzano la potenza del ragionamento automatico, una garanzia di sicurezza dimostrabile supportata da prove matematiche, per consentire ai team di sicurezza di rilevare in modo proattivo gli aggiornamenti non conformi alle policy. I controlli delle policy personalizzate ti vengono addebitati in base al numero di controlli eseguiti chiamando le API del Sistema di analisi degli accessi IAM.

La generazione di policy di IAM Access Analyzer crea una policy granulare basata sulle attività di accesso acquisite nei log e viene fornita senza costi aggiuntivi.