GetCallerIdentity è una chiamata API di AWS Security Token Service (STS) che restituisce l'account AWS, l'utente o il ruolo e i dettagli del principal associati alle credenziali in uso. Non richiede che chi effettua la chiamata conosca in anticipo la propria identità, il che la rende un modo semplice per verificare quali credenziali sono attive in una sessione.
Nella sicurezza informatica, questo è importante perché gli attaccanti spesso testano chiavi rubate o token temporanei per confermare se funzionano e quali privilegi hanno. Anche i difensori la usano durante le attività di hunting e la risposta agli incidenti per convalidare l'identità dietro attività sospette, soprattutto quando i record di CloudTrail mostrano chiamate API non familiari. Da sola, la risposta non è prova di comportamento malevolo; può comparire in automazioni legittime, script e attività di troubleshooting. Il suo valore deriva dalla correlazione con altre telemetrie come indirizzi IP di origine, query DNS e flussi di rete, che aiutano gli analisti a determinare se le credenziali vengono usate normalmente o come parte di un abuso delle credenziali.