Una policy gestita è un documento di autorizzazione AWS riutilizzabile che può essere collegato a utenti IAM, gruppi o ruoli. A differenza di una policy inline, viene creata e mantenuta separatamente, quindi la stessa policy può essere applicata a molte identità senza riscrivere ogni volta le autorizzazioni. Questo rende le policy gestite una parte fondamentale del controllo degli accessi in AWS.
Nella sicurezza informatica, le policy gestite sono importanti perché consentono ai difensori di modificare i privilegi in modo rapido e coerente. Dopo una fuga di credenziali o attività sospette, AWS può collegare una policy gestita restrittiva a un'identità esposta per limitare ciò che la chiave può fare. Anche gli aggressori possono abusare di policy gestite troppo permissive se un account compromesso dispone già di accessi eccessivi. Per i difensori, il punto chiave è che una policy gestita è uno strumento del piano di controllo: può ridurre rapidamente i danni, ma non revoca una credenziale trapelata. La bonifica richiede comunque rotazione delle chiavi, revisione delle autorizzazioni e analisi dei log.