审计 AWS 基础设施时，资源清单无法回答的问题

本文探讨了使用 Neo4j 建立图模型以回答 AWS 基础设施审计中资源清单无法处理的问题，如账户间可达性与隔离性。AWS Config 提供了配置数据和关系块，可用于构建包含 12 种节点类型和特定关系类型的图。该图模型通过区分节点类型和关系标签，帮助智能体每日重新推导合规性结论。