追踪AWS托管策略变更
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
IAMTrail 是由法国 zoph.io 维护的非官方 AWS 变更归档服务，核心目标是捕捉 AWS Managed IAM Policies 的静默更新。页面显示其自 2019 年起归档，覆盖 1575 个 AWS 托管 IAM 策略，提供完整版本历史和 diff，并扩展到 Endpoint 变更、GuardDuty 公告和 AWS Account Lookup。
在防护类型上，它不是传统拦截型安全产品，而是面向云安全可见性、权限变更审计和威胁调查的监控工具。IAM 策略变更以 Git 方式保存，支持 Access Analyzer 校验，标记安全警告、最佳实践问题和冗余语句；还可结合权限提升路径定义查看 action 级风险重叠。Endpoint 侧跟踪 botocore endpoints.json，覆盖新区域、新服务和服务扩展；GuardDuty 侧归档 SNS announcements。管理与告警方面，支持 RSS、每日/每周邮件摘要、inline diffs，并可选择订阅特定策略或全部策略。
页面明确写明 Free - No account needed，因此性价比很高。部署方式更接近公开 Web 数据服务和订阅源，无需在客户 AWS 账号中安装 agent，也未看到需要授权读取用户云环境的说明。支付方式、企业套餐和 SLA 未披露。
优点是定位清晰，能补足 AWS 托管策略静默变化的可见性缺口；Git 历史、diff、RSS 和邮件摘要对安全运营较实用；还整合了 known_aws_accounts、iam-dataset、pathfinding.cloud 等上下文。缺点是非 AWS 官方，不应作为唯一事实来源；文本未提供合规认证、企业支持、SIEM/SOAR 原生集成或数据驻留说明；覆盖重点集中在 AWS，无法替代多云 CSPM 或 IAM 治理平台。
它适合 AWS 安全团队、合规人员、云架构师，以及依赖 AWS managed policies 的 ISV/SaaS 团队，用于权限变更监控、新服务早期发现、CloudTrail 与信任策略调查。中国大陆访问情况正文未说明，支付也无信息；如访问不稳定，可考虑 AWS IAM Access Analyzer、CloudTrail、AWS Config、Security Hub、Prowler、CloudQuery 或 Steampipe 等替代/补充工具。
本测评基于公开资料整理,不构成购买建议,请以 iamtrail.com 官网实际信息为准。
免费归档AWS IAM策略变更，云安全价值高。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。