AWS Inspector Export

Cet outil définit un flux d’export AWS Inspector permettant aux équipes de sécurité et aux auditeurs d’extraire les résultats d’évaluation, les constats et les métadonnées de configuration dans des formats portables. Il s’adresse aux ingénieurs qui construisent des rapports de risques, des packs de conformité et des artefacts post‑évaluation. Conception: le flux orchestre la récupération des données depuis AWS Inspector, les normalise et les formate en JSON ou CSV structuré. L’artefact résultant est exposé via un lien sécurisé et à durée limitée pour une ingestion ultérieure. Les entrées sont validées avant l’export et les options contrôlent la portée: include_resources, include_findings, filtres par période et niveaux de criticité. Le système prend en charge les exports régionaux et gère la pagination pour garantir l’extraction complète des données dans les évaluations volumineuses. Les sorties incluent export_uri, estimation de taille, horodatage et résumé concis adapté aux pipelines d’automatisation. Bénéficiaires: équipes de sécurité, auditeurs cloud et responsables conformité qui nécessitent des exports reproductibles et vérifiables. Les differentiators incluent des schémas de sortie déterministes, des mises en page basées sur des gabarits et la possibilité de réutiliser les exports entre comptes et régions avec des mappings de champs cohérents. Fonctions clés: validation d’entrée, choix de format, contrôles d’inclusion, suivi du statut et génération de métadonnées. Cas d’usage typiques: rapports post‑évaluation, preuves SOC 2 ou PCI‑DSS, analyses de risque multi‑comptes et archivage pour la conformité à long terme. L’outil ne divulgue pas de secrets sensibles, s’appuie sur des rôles IAM et peut s’intégrer à des flux de stockage ou de téléchargement.