KMS Policy Inspector

Dieses Tool analysiert AWS KMS-Schlüsselrichtlinien, um Inspector-Kompatibilität zu bestimmen und Zugriffs-Lücken aufzudecken. Es parst das Policy-JSON, normalisiert Aussagen und wendet Risikoregeln an, um Wildcard-Principalen, fehlende Inspector-Aktionen oder zu weit gefasste Berechtigungen zu identifizieren. Die Analyse liefert eine Risikostufe, eine Liste von Problemen mit Schweregrad und konkrete Remediation-Empfehlungen. Konzeptionell behandelt das Tool die Key Policy als das maßgebliche Zugriffsoberfläche und prüft, ob Inspector betrieben werden kann, ohne übermäßige Privilegien zu gewähren. Praktische Anwendungsfälle umfassen Audits von Inspector-Nutzungen während Scans, Prüfung kontenübergreifender Zugriffsbeschränkungen und Sicherstellung des Least-Privilege-Principals. Zu den Kernfunktionen gehören Policy-Parsing, Aktionsabdeckung für kms:Decrypt, kms:DescribeKey, kms:Encrypt und verwandte Operationen, Erkennung von Wildcard-Principalen bei sensiblen Aktionen, bedingte Zugriffsbewertung und exportierbare Remediation-Empfehlungen. Das Tool richtet sich an Sicherheitsingenieure, Cloud-Architekten und Auditoren, die kontrollierten Zugriff für Inspector-Workloads nachweisen müssen, während die Sicherheit von Verschlüsselungsschlüsseln gewahrt wird. Ausgaben heben risikoreiche Aussagen hervor, liefern gezielte Korrekturen (z. B. Principals einschränken, Quellenbeschränkungen hinzufügen, Wildcards entfernen) und bieten Nachprüfungen zur Validierung nach Änderungen. Es ergänzt IAM-Policy-Bewertungen, indem es die KMS-Policy-Oberfläche und Inspector-spezifische Bedürfnisse in den Vordergrund stellt, was schnellere, wiederholbare Sicherheitsbewertungen über mehrere AWS-Konten und Regionen ermöglicht.