Identities таб дээр таних мэдээллийг (хэрэглэгч, үүрэг, бүлэг) хэрхэн харах вэ?

Identities таб нь таних мэдээллийн (identity) төрлүүдийн буюу хэрэглэгч, үүрэг (role), бүлэг, үйлчилгээний дансны ерөнхий дүнг харуулна:

1. 1Identities overview (Таних мэдээллийн тойм). Таних мэдээллийн төрлөөр бүлэглэсэн нийлбэр тоо.

> Тэмдэглэл: Багана бүр таних мэдээллийн төрөл тус бүрийн тоог заана. Доорх хүснэгтэд харагдах мэдээллийг шүүлтүүрээр тохируулж болно. Шүүлтүүр хэрэглэхэд тойм хэсэгт харагдах объект, тоо таны шүүлтийн шалгуурт тохирч динамикаар шинэчлэгдэнэ.

Дараах багана, шүүлтүүр байна:

- IAM User
- IAM Role
- IAM Group
- IAM Service Account

Нэг буюу хэд хэдэн баганад шүүлтүүр хэрэглэвэл өгөгдөл хайлтын шүүлтүүрт автоматаар орж, таних мэдээллийн жагсаалт таны сонголтоор автоматаар шинэчлэгдэнэ. Багана бүрээс урьдчилан сонгогдсон зарим сонголтыг хасаж хайлтаа цааш нарийсгаж болно.

2. 2Search filter (Хайлтын шүүлтүүр). Энэ шүүлтүүрээр таних мэдээллийн жагсаалтад нэг буюу хэд хэдэн шүүлтүүр хэрэглэнэ. Унадаг цэсэнд дараах сонголт байна:

- Identity ID
- Identity name
- Identity status
- Identity type
- Provider
- Scan account
- Scan group
- Sensitive access

Хайлтын шүүлтүүрийн унадаг цэсийг дангаар нь, эсвэл хайлтын шүүлтүүрийн дээрх баганатай хамт хэрэглэж болно.

3. 3Identities list (Таних мэдээллийн жагсаалт). Энэ хэсэг нь таны cloud төхөөрөмжүүдээс илэрч, өгөгдөл цуглуулахад ашигласан таних мэдээллийн одоогийн жагсаалтыг харуулна. Дараах багана байна:

- Identity name / ID
- Scope
- Sensitive access
- Resource count
- Permission
- Risk findings

Таних мэдээллийн дэлгэрэнгүйг (Identity Details) хэрхэн харах вэ?

Баганын аль ч мөр дээр дарахад Identity Details самбар гарах бөгөөд дараах мэдээллийг харж болно:

• Access graph товч
• Name
• ID
• Scope
• Sensitive access
• Key risks

Дэлгэрэнгүй самбарт харагдаж болох гол эрсдэлүүд (Key risks):

• Access Key Found (AWS) — AWS root данс дээр access key олдсон.
• MFA Not Enabled (AWS, GCP, Azure) — Энэ таних мэдээлэлд MFA идэвхжээгүй (зөвхөн консолд хандах эрхтэй таних мэдээллийн хувьд).
• Unused Identity (AWS, GCP) — Таних мэдээллийг үүсгэснээс хойш огт ашиглаагүй.
• Inactive Identity (AWS, GCP) — Таних мэдээллийг 90-ээс дээш хоног ашиглаагүй.
• Password Update Required (AWS, Azure) — Нууц үгийг сүүлд шинэчилснээс хойш 90-ээс дээш хоног өнгөрсөн (зөвхөн нууц үг оноосон, cloud консолд нэвтрэх боломжтой таних мэдээллийн хувьд).
• Key Rotation Required (AWS, Azure) — Access key-г сүүлд солиод 90-ээс дээш хоног өнгөрсөн (зөвхөн access key оноосон таних мэдээллийн хувьд).

Identity Details самбарын доод хагаст дараах хэсгүүд байна:

• Findings

• Resources

- Resource type
- Permission

• Policies хэсэгт дараах багана, боломжит шүүлтүүр байна:

- Policy

- Predefined
- Custom
- Identity-based
- Resource-based

- Sensitive access

- Root User
- Super Admin
- IAM Admin

- Scope

- Organization
- Folder
- Project
- Account
- Subscription

- Permission

- Read (R)
- Write (W)
- Tagging (T)
- List (L)
- Permissions (P)
- Others (O)

Таних мэдээлэлд оноосон боловч ашиглагдаагүй зөвшөөрөл байвал зөвшөөрлийн холбоосын доор нэг холбоос гарна.

Холбоос нь ашиглагдаагүй үйлчилгээний тоо болон таних мэдээлэлд оноосон нийт үйлчилгээний тоог харуулна. Холбоос дээр дарахад Unused permissions цонх гарна.

• Metadata

Access Graph гэж юу вэ?

Access Graph товч нь таны cloud орчны дэд бүтцэд таних мэдээллээс нөөц хүртэлх хандалтын замыг нарийвчлан харуулна. График шалгалт (scan) болгонд автоматаар шинэчлэгдэх бөгөөд нэмэлт тохиргоо хийх шаардлагагүй.

Анхдагчаар график нь графикт буй бүх нөөц, таних мэдээллийг харуулахаар жижигрүүлсэн байна. Жижигрүүлсэн эсвэл томруулсан хувийг тэмдэглэгээний (legend) хажуугаас харна. Тэмдэглэгээг хажуугийн нүдний дүрс дээр дарж харж болно. Томруулснаар графикийг ойроос нягталж үзнэ.

Тус тусын зангилаа (node) дээр дарахад хажуугийн самбарт түүний дэлгэрэнгүй гарч, графикт холбогдох замууд нь тодорно.

Access Graph-ийн бүх бүрэлдэхүүн хэсгийн жагсаалтыг энд үзнэ үү.

Ашиглагдаагүй зөвшөөрлийг (Unused permissions) хэрхэн харах вэ?

Ашиглагдаагүй зөвшөөрлийг нээж үзэхийн тулд дараах алхмыг хийнэ:

1. 1Asset Inventory > Identities руу орно.

2. 2Жагсаалтаас нэг таних мэдээллийг сонгож Identity Details самбарыг гаргана.

3. 3Identity Details самбараас Policies таб дээр дарна.

4. 4Permissions баганад тухайн мөрийн холбоос дээр дарна.

> Тэмдэглэл: Холбоос нь зөвхөн ашиглагдаагүй зөвшөөрөл байгаа үед харагдана.

Энэ шинэ цонх нь тухайн таних мэдээлэлд оноосон зөвшөөрлийн талаар нэмэлт мэдээлэл өгнө.

1. 1Identity information (Таних мэдээллийн мэдээлэл) - энэ хэсэг таних мэдээллийн талаарх ерөнхий мэдээлэл өгөх бөгөөд хоёр дэд хэсэгтэй:

- Identity details - энэ хэсэг дараах мэдээллийг өгнө:

- Identity - таних мэдээллийн нэр.

- Sensitive access - таних мэдээлэлтэй холбоотой онцгой эрхийг тодруулна.

- Super Admin - ямар ч нөөц, үйлчилгээнд ямар ч үйлдэл хийх эрх
- IAM Admin - хандалтын удирдлагад хандах зөвшөөрөл
- Root user - хязгааргүй хандалт (cloud дансны эзэмшигч)

- Account - таних мэдээлэл харьяалагдах cloud данс.

- Key risks - таних мэдээлэлтэй холбоотой гол эрсдэлүүд.

Энэ хэсэгт мөн Identity Details болон Access Graph хуудас руу орох холбоос байна.

- Policy with unused permissions - энэ хэсэг дараах мэдээллийг өгнө:

- Policy - зөвшөөрөл холбогдсон бодлогын (policy) нэр.
- Group / type - бодлогын бүлэг ба төрөл.
- Unused permissions - ашиглагдаагүй болон нийт зөвшөөрлийн тоо.

Энэ хэсэгт мөн мета мэдээлэл өгдөг Policy JSON болон бодлогын бүтэн ID-г харуулдаг Policy ID холбоос байна.

2. 2Findings - энэ хэсэг нь тухайн таних мэдээлэлд ямар зөвшөөрөл олдсоныг заасан илрүүлэлтүүдийн жагсаалтыг өгнө.

- Description - таних мэдээлэл болон холбогдох зөвшөөрлийн товч тайлбар.

- Resolve товч - хуудсанд харагдаж буй илрүүлэлтүүдийг хэрхэн шийдэх сонголтуудыг өгдөг Resolve самбарыг гаргана.

- Table / Graph товч - илрүүлэлтийн харагдацыг хүснэгт болон графикийн хооронд сэлгэнэ.

- Services - таних мэдээлэлтэй холбоотой бүх үйлчилгээний жагсаалт. Үйлчилгээ бүрийг өнгөөр тэмдэглэнэ:

- Green - үйлчилгээнд оноосон бүх зөвшөөрлийг сүүлийн 90 хоногт ашигласан.
- Red - үйлчилгээнд оноосон зөвшөөрлийн аль нь ч сүүлийн 90 хоногт ашиглагдаагүй.
- Yellow - үйлчилгээнд оноосон зөвшөөрлийн зарим нь сүүлийн 90 хоногт ашиглагдсан.

Үйлчилгээ дээр дарахад Action хэсэгт холбогдох бүх зөвшөөрлийн мэдээлэл гарна.

- Services хэсгийн хажуугийн хүснэгт нь тодорхой үйлчилгээний зөвшөөрлийн мэдээллийг харуулах бөгөөд дараах хоёр шүүлтүүрээр тохируулж болно:

- Permissions
- Usage

Өгөгдлийг хэрхэн экспортлох вэ?

Identities хуудсанд одоо харагдаж буй өгөгдлийг экспортлохын тулд Identities overview хэсгийн дээд талын Export товч дээр дарна.

Мэдээлэл .CSV файлаар татагдана.