4 - Security Tipp: Die AWSDenyAll-Policy

AWS Cloud Horizonte - Ein Podcast von Amazon Web Services - Mittwochs

Kategorien:

Der offizielle deutschsprachige Podcast rund um Amazon Web Services (AWS), für Neugierige, Cloud-Einsteiger und AWS-Experten, produziert von Dennis Traub, Developer Advocate bei AWS. Bei Fragen, Anregungen und Feedback wendet euch gerne direkt an Dennis auf Twitter (@dtraub) oder per Mail an [email protected]. In dieser Episode spricht Dennis über AWS Identity & Access Management (IAM) und eine ganz bestimmte Policy mit dem Namen AWSDenyAll, mit deren Hilfe ihr einem AWS-Benutzer oder einer Rolle bei verdächtigen Aktivitäten auf einen Schlag alle Rechte entziehen könnt. Links zum Thema: - Adding and removing IAM identity permissions - https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_manage-attach-detach.html - AWS IAM policy evaluation logic - https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_evaluation-logic.html - Direkt zur AWSDenyAll-Policy in der AWS Management Console - https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AWSDenyAll Für mehr Infos, Tipps und Tricks rund um AWS und die Cloud folgt Dennis auf: - Twitter - https://twitter.com/dtraub  - Twitch - https://www.twitch.tv/dennis_at_work  - YouTube - https://www.youtube.com/dennistraub