KMS Policy Inspector

Dette verktøyet analyserer AWS KMS-nøkkelpolicyer for å avgjøre Inspector-kompatibilitet og avdekke tilgangs- og kontrollhull. Den analyserer policy-JSON, normaliserer utsagn og anvender risikoregler for å identifisere wildcard-principals, manglende Inspector-handlinger eller for brede tillatelser. Analysen gir en risikoscore, en liste over problemer med alvorlighetsgrad og konkrete remediere anbefalinger. Konseptuelt betrakter verktøyet nøkkelpolicyen som den autoritative tilgangsoverflaten og vurderer om Inspector kan kjøre uten å gi overdrevne privilegier. Praktiske bruksområder inkluderer revisjon av nøkler brukt av Inspector under skanninger, verifisering av kontoinngangsbegrensninger og sikring av minste privilegium-prinsippet. Hovedfunksjonene inkluderer policy-parsing, handlingsdekning for kms:Decrypt, kms:DescribeKey, kms:Encrypt og relaterte operasjoner, påvisning av wildcard-principals ved sensitive handlinger, betinget tilgangsvalidering og eksportable remedieringsanbefalinger. Verktøyet er verdifullt for sikkerhetsingeniører, skyarkitekter og revisorer som må dokumentere kontrollert tilgang for Inspector-workloads samtidig som krypteringsnøkler beskyttes. Resultatene fremhever høyrisikoutsagn, tilbyr målrettede rettelser (begrens principals, legg til kildebegrensninger, fjern wildcards) og foreslår oppfølgingskontroll for å validere etter endringer. Det kompletter IAM-evalueringer ved å fokusere på KMS-policyoverflaten og Inspector-spesifikke behov, noe som muliggjør raskere og gjentatte sikkerhetsvurderinger over flere AWS-kontoer og regioner.