É recomendado fazer uma revisão sobre todos os roles (funções) para assegurar que apenas sejam dados privilégios mínimos necessários, limitando o campo de ação em caso de comprometimento da conta (blast radius).
Definição de preço do IAM Access Analyzer.
O Serviço IAM Access Analyzer é gratuito.