Glossar
IAM-Credential-Report (Anmeldedatenbericht)
CSV aller IAM-Benutzer und des Root-Benutzers mit Status von Passwort, MFA und Access Keys samt letzter Nutzung – wer sich an einem AWS-Konto anmelden kann.
Der IAM-Credential-Report ist eine auf Anforderung erzeugte CSV-Datei
(höchstens einmal alle vier Stunden), die jeden IAM-Benutzer und den
Root-Benutzer mit dem Status seiner Anmeldedaten auflistet:
password_enabled, password_last_used, mfa_active,
access_key_1_active, access_key_1_last_used_date und dasselbe für den
zweiten Schlüssel, dazu Signaturzertifikate.
In einer Untersuchung beantwortet er Fragen zur Sicherheitslage – hat Root
Access Keys, welchen Konsolenbenutzern fehlt MFA – und datiert Benutzer und
Schlüssel, die während des Vorfalls angelegt wurden (user_creation_time,
access_key_1_last_rotated). Die Felder zur letzten Nutzung erfassen nur die
erste Verwendung in jedem 15-Minuten-Intervall; für die Aktivität selbst
bleibt CloudTrail die Quelle.
Siehe wie Sie ihn exportieren. Referenz: IAM-Credential-Reports.