[AWS] 2022 AWS re:Invent Security 產品介紹 - AWS Verified Permissions [Preview] (EP5)

 Written by: AWS Community Builder Wang Sheng Hau

這邊會分享當時介紹的五個 AWS Security 產品 

快速轉跳頁面至 -----> EP1 EP2 EP3 EP4 EP5

感謝大家收看到最後,這是這次介紹 re:Invent Security 類別最後的一項服務了

也是 Preview 版本的服務,就是 AWS Verified Permissions

大家都知道 Permission 是什麼嗎 ？

權限許可是賦予應用程式可以做什麼事情,不能做什麼事情,執行的操作的一組規則

應用程式中的權限可以基於多種因素，包括委託人的角色和屬性、資源數據以及其他上下文的訊息，例如身份驗證方法。 

通過使用基於策略的權限，您可以將授權邏輯與您的應用程式進行分離，獲得更好可見性和可審計性的訪問規則，並大規模管理權限。

Permission can be experessed as policies
權限可以表示為策略
Permit:允許 Forbid:禁止

Amazon Verified Permissions (精細授權)

協助您在自己建置部署的應用程式 (如 HR 系統和銀行應用程式) 資源中實施精細授權。
藉由 Amazon Verified Permissions，您可以執行以下任務：

定義以政策為基礎的存取模型。該模型描述您的應用程式管理的資源，以及使用者可以在這些資源上執行的動作，例如：檢視、更新和分享。

讓應用程式使用者能夠管理這些資源的存取權。該應用程式為專家們建立許可，能夠檢視和分享記錄，並將內容儲存於 Amazon Verified Permissions。
實施這些許可。

該圖顯示使用 Amazon Verified Permissions 的過程。

左邊的第一個方塊代表 Amazon Verified Permissions 服務。說明該服務提供 管理、評估和稽核應用程式存取的精細許可和授權。可以看到他會去 定義 開發人員應用程式的政策為依據作為授權模型

第二個主要步驟是在講為「管理和控管政策」。 「擁有者管理應用程式資源的精細許可。」 

第三個主要步驟標題為「授權存取」。 

問：我為什麼該選擇 Amazon Verified Permissions？

搭配使用 Amazon Verified Permissions 和 Amazon Cognito 等身分提供者，為應用程式提供更動態，且以政策為基礎的存取管理解決方案。您可以建置應用程式，協助終端使用者分享資訊與協作，同時確保資料的安全性、保密性和隱私。Amazon Verified Permissions 協助您更快速建置應用程式。也透過精細授權系統實施根據您身分角色與資源屬性的存取權，進而協助您降低營運成本。您可以自行定義政策模型，在一個集中位置建立和存放政策，並立即評估存取要求。Amazon Verified Permissions 是一款政策引擎，能夠協助您的應用程式如零信任所要求，即時驗證使用者動作。此服務提供稽核工具，以在多個應用程式中設定、維護和分析許可。