KMS Policy Inspector

Esta herramienta analiza las políticas de claves de AWS KMS para determinar la compatibilidad con Inspector y detectar brechas de control de acceso. Analiza el JSON de políticas, normaliza las declaraciones y aplica reglas de riesgo para identificar principales actores comodín, acciones Inspector ausentes o permisos excesivos. El análisis genera una puntuación de riesgo, una lista de problemas con severidad y recomendaciones de remediación concretas. Conceptualmente, la herramienta considera la política de clave como la superficie de acceso autorizada y evalúa si Inspector puede operar sin otorgar privilegios excesivos. Los casos de uso prácticos incluyen auditorías de claves usadas por Inspector durante escaneos, verificación de restricciones de acceso entre cuentas y asegurar el principio de menor privilegio. Funciones clave: análisis de políticas, cobertura de acciones para kms:Decrypt, kms:DescribeKey, kms:Encrypt y operaciones relacionadas; detección de principals comodín en acciones sensibles; validación de acceso condicional y recomendaciones de remediación exportables. Dirigido a ingenieros de seguridad, arquitectos en la nube y auditores que deben demostrar acceso controlado para cargas Inspector, manteniendo la seguridad de las claves. Los resultados destacan declaraciones de alto riesgo, ofrecen correcciones específicas (restringir principals, añadir restricciones de fuente, eliminar comodines) y proponen controles de seguimiento para validar tras cambios. Complementa revisiones IAM enfocándose en la superficie de política KMS y las necesidades específicas de Inspector, habilitando evaluaciones de seguridad rápidas y reproducibles en múltiples cuentas y regiones de AWS.