Glosario
Informe de credenciales de IAM
CSV con cada usuario de IAM y el usuario raíz, el estado de contraseña, MFA y claves de acceso y su último uso: quién puede iniciar sesión en una cuenta de AWS.
El informe de credenciales de IAM es un CSV que se genera bajo demanda (como
máximo una vez cada cuatro horas) y que enumera todos los usuarios de IAM y
el usuario raíz con el estado de sus credenciales: password_enabled,
password_last_used, mfa_active, access_key_1_active,
access_key_1_last_used_date y los mismos campos para la segunda clave,
además de los certificados de firma.
En una investigación responde a preguntas de configuración (si el usuario
raíz tiene claves de acceso, qué usuarios de consola no tienen MFA) y
permite fechar los usuarios y las claves creados durante el incidente
(user_creation_time, access_key_1_last_rotated). Los campos de último
uso solo registran el primer uso en cada intervalo de 15 minutos, así que
CloudTrail sigue siendo la fuente para la
actividad.
Consulte cómo exportarlo. Referencia: informes de credenciales de IAM.