Inspector in AWS

Værktøjet modellerer AWS Inspector-fund for at generere et struktureret risikoprofil for en given AWS-konto. Det understøtter flere regioner, mål og regelpakker og fremhæver kritiske problemer inden for beregning, netværk og konfiguration. Outputtet henvender sig til sikkerhedsteams og cloud-operatører, der har brug for objektiv synlighed i Inspector-fund og prioritering af remedieringer.
Koncepter: Det opretter forbindelse til AWS via en konfigureret IAM-rolle, anmoder om vurderingsmål, kører vurderingen eller henter de seneste resultater og normaliserer fund til tællinger efter alvorlighed, ressource-id og tilknyttede CVEs. Det udfører ikke aktiv scanning; det forbruger Inspector-resultater som den eneste kilde til sandhed om risikostatus.
Værdi og differentierende egenskaber: Tilbyder en revisionssikker, gentagbar risikomodel, der aggregeres over kørsler, understøtter planlægning og revisionartefakter; understøtter multi-konto og følger branchestandarder.
Nøglefunktioner og anvendelsesscenarier: Ugentlige risikostatuser for ledelse; forrevision-gap-analyse; CI/CD-gating efter overholdelsesfund; vejledning til remediering og beviser til revision.