Export AWS Inspector

Esta herramienta define un flujo de exportación para datos de AWS Inspector, permitiendo a equipos de seguridad y auditores extraer resultados de evaluación, hallazgos y metadatos de configuración en formatos portátiles. Se dirige a ingenieros que construyen informes de riesgo, paquetes de cumplimiento y artefactos post evaluación. Conceptualmente, el flujo orquesta la recuperación de datos desde AWS Inspector, los normaliza y los formatea en JSON o CSV estructurados. El artefacto resultante se expone mediante un enlace seguro de duración limitada para su ingestión posterior. Las entradas se validan antes de exportar y las opciones controlan el alcance: include_resources, include_findings, filtros por periodo y severidad. El sistema admite exportes por región y maneja la paginación para garantizar la extracción completa de evaluaciones grandes. Las salidas incluyen export_uri, estimación de tamaño, marca de tiempo de generación y un resumen conciso adecuado para pipelines de automatización. Beneficiarios: equipos de seguridad, auditores en la nube y responsables de cumplimiento que requieren exports reproducibles y evidencias verificables. Diferenciadores: esquemas de salida deterministas, diseños basados en plantillas y la posibilidad de reutilizar exports entre cuentas y regiones con mappings de campos consistentes. Funciones clave: validación de entrada, selección de formato, controles de inclusión, seguimiento de estado y generación de metadatos. Casos de uso típicos: informes postevaluación, pruebas SOC 2 o PCI‑DSS, análisis de riesgos entre cuentas y archivado para cumplimiento a largo plazo. La herramienta no expone secretos sensibles, se apoya en roles IAM y puede integrarse en flujos de almacenamiento o descarga.