AWS - Trusted Advisor Enum

Reading time: 3 minutes

AWS - Trusted Advisor Enum

tip

Jifunze na fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Jifunze na fanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Jifunze na fanya mazoezi ya Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Support HackTricks

AWS Trusted Advisor Overview

Trusted Advisor ni huduma inayotoa mapendekezo ya kuboresha akaunti yako ya AWS, ikilingana na mbinu bora za AWS. Ni huduma inayofanya kazi katika maeneo mengi. Trusted Advisor inatoa maarifa katika makundi makuu manne:

  1. Cost Optimization: Inapendekeza jinsi ya kubadilisha rasilimali ili kupunguza gharama.
  2. Performance: Inatambua matatizo yanayoweza kuathiri utendaji.
  3. Security: Inachunguza udhaifu au mipangilio dhaifu ya usalama.
  4. Fault Tolerance: Inapendekeza mbinu za kuongeza uimara wa huduma na uvumilivu wa makosa.

Vipengele vya kina vya Trusted Advisor vinapatikana pekee kwa mipango ya msaada wa biashara au biashara ya AWS. Bila mipango hii, ufikiaji unakabiliwa na ukaguzi sita muhimu, hasa unaolenga utendaji na usalama.

Notifications and Data Refresh

  • Trusted Advisor inaweza kutoa arifa.
  • Vitu vinaweza kutengwa kutoka kwa ukaguzi wake.
  • Data inasasishwa kila masaa 24. Hata hivyo, kusasishwa kwa mkono kunawezekana dakika 5 baada ya sasisho la mwisho.

Checks Breakdown

CategoriesCore

  1. Cost Optimization
  2. Security
  3. Fault Tolerance
  4. Performance
  5. Service Limits
  6. S3 Bucket Permissions

Core Checks

Imepunguzia watumiaji bila mipango ya msaada wa biashara au biashara:

  1. Security Groups - Ports Maalum Zisizozuiliwa
  2. IAM Use
  3. MFA kwenye Akaunti ya Msingi
  4. EBS Public Snapshots
  5. RDS Public Snapshots
  6. Service Limits

Security Checks

Orodha ya ukaguzi inayolenga hasa kutambua na kurekebisha vitisho vya usalama:

  • Mipangilio ya kikundi cha usalama kwa bandari zenye hatari kubwa
  • Ufikiaji usio na kikomo wa kikundi cha usalama
  • Ufikiaji wa kuandika/orodha wazi kwa S3 buckets
  • MFA imewezeshwa kwenye akaunti ya msingi
  • Uzembe wa kikundi cha usalama wa RDS
  • Matumizi ya CloudTrail
  • Rekodi za SPF kwa rekodi za MX za Route 53
  • Mipangilio ya HTTPS kwenye ELBs
  • Vikundi vya usalama kwa ELBs
  • Ukaguzi wa vyeti kwa CloudFront
  • Mzunguko wa funguo za ufikiaji wa IAM (siku 90)
  • Ufunuo wa funguo za ufikiaji (kwa mfano, kwenye GitHub)
  • Uwazi wa umma wa EBS au RDS snapshots
  • Sera dhaifu au zisizo na nenosiri za IAM

AWS Trusted Advisor inafanya kazi kama chombo muhimu katika kuhakikisha uboreshaji, utendaji, usalama, na uvumilivu wa makosa wa huduma za AWS kulingana na mbinu zilizowekwa.

References

tip

Jifunze na fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Jifunze na fanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Jifunze na fanya mazoezi ya Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Support HackTricks