El Analizador de acceso de IAM lo guía hacia el privilegio mínimo al proporcionarle herramientas para establecer, verificar y refinar los permisos. El Analizador de acceso de IAM proporciona análisis de acceso, verificaciones de políticas y generación de políticas.
 
Cuando habilita el Analizador de acceso de IAM, crea un analizador, que es un recurso que evalúa continuamente sus cuentas o su organización de AWS para detectar el acceso externo o el acceso no utilizado. Un analizador genera resultados de acceso para sus roles de IAM, los usuarios de IAM y los recursos de AWS. Un analizador de acceso externo crea resultados de acceso entre cuentas y público para los recursos, y se proporciona sin costo adicional. Un analizador de acceso no utilizado es una característica de pago que simplifica la inspección del acceso no utilizado para guiarlo hacia el privilegio mínimo. Con esta característica, paga por rol de IAM o usuario de IAM analizado por analizador por región por mes. Los roles y usuarios de IAM son globales, por lo que puede crear un analizador que abarque varias regiones.

El Analizador de acceso de IAM también ofrece dos tipos de comprobaciones de políticas. La validación de políticas del Analizador de acceso de IAM lo guía para crear y validar políticas seguras y funcionales basadas en las prácticas recomendadas de IAM, y se proporciona sin cargo adicional. Las comprobaciones de políticas personalizadas del Analizador de acceso de IAM son una característica de pago que valida que las políticas creadas por los desarrolladores cumplen con los estándares de seguridad especificados antes del despliegue. Las comprobaciones de políticas personalizadas utilizan el poder del razonamiento automatizado (una garantía de seguridad demostrable respaldada por pruebas matemáticas) para que los equipos de seguridad detecten de forma proactiva las actualizaciones no conformes de las políticas. En el caso de las comprobaciones de políticas personalizadas, se le cobrará en función del número de comprobaciones que ejecute cuando llame a las API del Analizador de acceso de IAM.

La generación de políticas del Analizador de acceso de IAM crea una política detallada basada en la actividad de acceso capturada en sus registros y se proporciona sin cargo adicional.