# AWS - Trusted Advisor Enum

## AWS - Trusted Advisor Enum

{{#include ../../../../banners/hacktricks-training.md}}

## AWS Trusted Advisor Pregled

Trusted Advisor je usluga koja **pruža preporuke** za optimizaciju vašeg AWS naloga, usklađujući se sa **AWS najboljim praksama**. To je usluga koja funkcioniše u više regiona. Trusted Advisor nudi uvide u četiri glavne kategorije:

1. **Optimizacija troškova:** Predlaže kako da restrukturirate resurse kako biste smanjili troškove.
2. **Performanse:** Identifikuje potencijalne uska grla u performansama.
3. **Bezbednost:** Skener za ranjivosti ili slabe bezbednosne konfiguracije.
4. **Otpornost na greške:** Preporučuje prakse za poboljšanje otpornosti usluga i otpornosti na greške.

Sveobuhvatne funkcije Trusted Advisor-a su isključivo dostupne uz **AWS poslovne ili preduzetničke planove podrške**. Bez ovih planova, pristup je ograničen na **šest osnovnih provera**, prvenstveno fokusiranih na performanse i bezbednost.

### Obaveštenja i Osvežavanje Podataka

- Trusted Advisor može izdavati upozorenja.
- Stavke se mogu isključiti iz njegovih provera.
- Podaci se osvežavaju svake 24 sata. Međutim, ručno osvežavanje je moguće 5 minuta nakon poslednjeg osvežavanja.

### **Razlaganje Provera**

#### KategorijeOsnovne

1. Optimizacija troškova
2. Bezbednost
3. Otpornost na greške
4. Performanse
5. Ograničenja usluga
6. Dozvole S3 Bucket-a

#### Osnovne Provere

Ograničeno na korisnike bez poslovnih ili preduzetničkih planova podrške:

1. Grupa bezbednosti - Specifične portove bez ograničenja
2. Korišćenje IAM-a
3. MFA na Root nalogu
4. Javni EBS snimci
5. Javni RDS snimci
6. Ograničenja usluga

#### Provere Bezbednosti

Lista provera koja se prvenstveno fokusira na identifikaciju i ispravljanje bezbednosnih pretnji:

- Podešavanja grupa bezbednosti za visoko rizične portove
- Neograničen pristup grupama bezbednosti
- Otvoren pristup za pisanje/listanje S3 bucket-a
- MFA omogućeno na root nalogu
- Popustljivost grupe bezbednosti RDS-a
- Korišćenje CloudTrail-a
- SPF zapisi za Route 53 MX zapise
- HTTPS konfiguracija na ELB-ima
- Grupe bezbednosti za ELB-e
- Provere sertifikata za CloudFront
- Rotacija IAM pristupnih ključeva (90 dana)
- Izloženost pristupnih ključeva (npr. na GitHub-u)
- Javna vidljivost EBS ili RDS snimaka
- Slabe ili odsutne politike lozinki za IAM

AWS Trusted Advisor deluje kao ključni alat u osiguravanju optimizacije, performansi, bezbednosti i otpornosti na greške AWS usluga na osnovu utvrđenih najboljih praksi.

## **Reference**

- [https://cloudsecdocs.com/aws/services/logging/other/#trusted-advisor](https://cloudsecdocs.com/aws/services/logging/other/#trusted-advisor)

{{#include ../../../../banners/hacktricks-training.md}}
