KMS Policy Inspector

Questo strumento analizza le policy delle chiavi KMS di AWS per determinare la compatibilità con Inspector e individuare lacune di controllo degli accessi. Analizza il JSON della policy, normalizza le dichiarazioni e applica regole di rischio per identificare principal wildcard, azioni Inspector mancanti o autorizzazioni troppo estese. L’analisi offre un punteggio di rischio, un elenco di problemi con gravità e chiare raccomandazioni di remediation. Concettualmente lo strumento considera la policy della chiave come superficie di accesso autorizzata e valuta se Inspector può operare senza privileg lodge eccessivi. Casi d’uso pratici includono audit delle chiavi usate da Inspector durante le scansioni, verifica delle restrizioni di accesso cross-account e garanzia del principio di minimi privilegi. Funzionalità chiave includono parsing della policy, copertura delle azioni per kms:Decrypt, kms:DescribeKey, kms:Encrypt e operazioni correlate, rilevamento di wildcard-principals su azioni sensibili, validazione degli accessi condizionali e raccomandazioni di remediation esportabili. Lo strumento è utile per ingegneri di sicurezza, architetti cloud e revisori che devono dimostrare accesso controllato per carichi Inspector mantenendo la protezione delle chiavi di cifratura. I risultati evidenziano dichiarazioni ad alto rischio, offrono correzioni mirate (ristrette i principals, aggiunte restrizioni sorgente, rimozione di wildcard) e propongono controlli di follow-up per validare dopo le modifiche. Integra le valutazioni IAM concentrandosi sulla superficie della policy KMS e sulle esigenze specifiche di Inspector, consentendo valutazioni di sicurezza rapide e ripetibili su più account e regioni AWS.