Retour aux cas pratiques
AWS – IAM & Security ComplianceAvancé
Analyser et corriger une policy IAM avec wildcard excessif
Scénario
Contexte Une policy IAM contient des permissions telles que "Action": "s3:*" et "Resource": "*". Le Problème Cette configuration autorise des actions excessives sur toutes les ressources S3 du compte. Contraintes Identifier les risques liés aux wildcards trop larges. Proposer une version restreinte limitant les actions et les ressources spécifiques nécessaires. Livrable attendu Une analyse détaillée du problème et une proposition de policy IAM plus sécurisée et ciblée.
Compétences ciblées
awsiampolicy designleast privilegesecurity