KMS Inspector Audit

Analiza configuraciones de claves de AWS KMS, estado de rotación, políticas, higiene de alias y acceso entre cuentas. Importa datos de AWS KMS y hallazgos de Inspector para detectar configuraciones incorrectas, riesgos de exposición y debilidades de políticas entre cuentas. La herramienta genera una puntuación de riesgo determinista y una vista detallada a nivel de clave, permitiendo a ingenieros de seguridad, administradores de la nube y equipos de cumplimiento evaluar la postura sin realizar remediación a través de la herramienta. Este enfoque favorece la gobernanza continua y la preparación para auditorías en entornos multi-cuenta.
Conceptualmente, los datos se recogen, normalizan y puntúan mediante un modelo ponderado que favorece rotación, alineación de políticas, controles de acceso y correlaciones con Inspector. Las salidas clave son la puntuación de riesgo global (0-100), métricas por clave y mitigaciones recomendadas. Soporta inventarios multi-región, informes exportables y JSON para integración. Casos de uso: preparación pre-audit, revisiones trimestrales de riesgo y programas de gobernanza en entornos centrados en AWS.
El valor único radica en mapear configuraciones de KMS a hallazgos de Inspector y requisitos de gobernanza, permitiendo priorización de remediaciones más rápida y trazabilidad de auditoría. Al proporcionar informes exportables y puntuación clara, los equipos pueden demostrar madurez de controles y reducir el esfuerzo de auditoría manteniendo la postura de seguridad en la nube.