KMS Policy Inspector

Cet outil analyse les politiques de clés KMS d'AWS pour déterminer la compatibilité avec Inspector et repérer les lacunes de contrôle d'accès. Il analyse le JSON de politique, normalise les énoncés, puis applique des règles de risque pour identifier les principaux acteurs wildcard, les actions Inspector manquantes ou les autorisations trop étendues. L'analyse produit un score de risque, une liste de problèmes avec leur gravité et des recommandations de remediation concrètes. Conceptuellement, l'outil considère la policy de clé comme la surface d'accès autoritaire et évalue si Inspector peut fonctionner sans accorder des privilèges excessifs. Des cas d'utilisation incluent l'audit des clés utilisées par Inspector lors des scans, la vérification des restrictions d'accès inter-comptes et la garantie du principe du moindre privilège. Les fonctionnalités clés comprennent l'analyse de policy, la vérification de la couverture d'actions pour kms:Decrypt, kms:DescribeKey, kms:Encrypt et les opérations associées, la détection de principals wildcard sur des actions sensibles, la validation d'accès conditionnelle et des recommandations de remediation exportables. L'outil s'adresse aux ingénieurs sécurité, architectes cloud et auditeurs qui doivent démontrer un accès contrôlé pour les charges Inspector tout en protégeant les clés de chiffrement. Les résultats mettent en évidence les énoncés à haut risque, offrent des corrections ciblées (resserrer les principals, ajouter des restrictions sources, supprimer les wildcards) et proposent des contrôles de suivi pour valider après modifications. Il complète les revues IAM en se concentrant sur la surface de policy KMS et les besoins spécifiques d'Inspector, permettant des évaluations de sécurité plus rapides et reproductibles à travers plusieurs comptes et régions AWS.