AWS IAM role with external cross-account trust relationship does not use an external ID

Docs > Plateforme de sécurité Datadog > OOTB Rules > AWS IAM role with external cross-account trust relationship does not use an external ID

Cette page n'est pas encore disponible en français, sa traduction est en cours.
Si vous avez des questions ou des retours sur notre projet de traduction actuel, n'hésitez pas à nous contacter.

Description

To reduce the risk of confused deputy attacks, external vendors should use an external ID when assuming a role in your AWS account.

Rationale

The use of external IDs mitigate the risk of confused deputy attacks.

Remediation

Ensure all external identities use an external ID when assuming a role in your AWS account.