KMS Policy Inspector

Værktøjet analyserer AWS KMS-nøglepolitikker for at bestemme Inspector-kompatibilitet og opdage adgangs- og kontrolhuller. Det parser policy-JSON, normaliserer udsagn og anvender risikoregler til at identificere wildcard-principals, manglende Inspector-aktioner eller for vidtgående tilladelser. Analysen leverer en risikoscore, en liste over problemer med alvorlighed og konkrete remediere anbefalinger. Konceptuelt betragter værktøjet nøglepolitikken som den autoritative adgangsoverflade og vurderer, om Inspector kan køre uden at give overdrevne privilegier. Praktiske anvendelsestilfælde inkluderer revision af nøgler brugt af Inspector under skanninger, bekræftelse af cross-account adgangsbegrænsninger og sikring af mindst privilegium-principper. Kernemulighederne omfatter politik-parsing, anvendelsesdækning for kms:Decrypt, kms:DescribeKey, kms:Encrypt og relaterede operationer, påvisning af wildcard-principals ved følsomme handlinger, betinget adgangsvalidering og eksportérbare remedieringsanbefalinger. Værktøjet er værdifuldt for sikkerhedsingeniører, cloud-arkitekter og revisorer, der skal dokumentere kontrolleret adgang for Inspector-workloads samtidig med at krypteringsnøgler beskyttes. Resultaterne fremhæver højrisk-udsagn, giver målrettede rettelser (begræns princips, tilføj kildebegrænsninger, fjern wildcards) og foreslår opfølgningskontrol for at validere efter ændringer. Det supplerer IAM-evalueringer ved at fokusere på KMS-politikoverfladen og Inspector-specifikke behov, hvilket muliggør hurtigere, gentagne sikkerhedsbedømmelser på tværs af flere AWS-konti og regioner.