KMS Policy Inspector

Deze tool analyseert AWS KMS-sleutelbeleid om Inspector-compatibiliteit te bepalen en toegangslekken op te sporen. Het parseert het beleids-JSON, normaliseert verklaringen en past risicoregels toe om wildcard-principals, ontbrekende Inspector-acties of te brede machtigingen te identificeren. De analyse levert een risicoscore, een lijst met issues en concrete remediëringsadviezen. Conceptueel beschouwt de tool het sleutelbeleid als de autoritatieve toegangsoppervlak en evalueert of Inspector kan opereren zonder overmatige privileges te verlenen. Praktische use-cases zijn audits van Inspector tijdens scans, verificatie van cross-account toegangsrestricties en het waarborgen van het principe van minste privilege. Kernfuncties zijn beleid-parse, activiteitendekking voor kms:Decrypt, kms:DescribeKey, kms:Encrypt en gerelateerde bewerkingen, detectie van wildcard-principals bij gevoelige acties, voorwaardelijke toegangsvalidatie en exporteerbare remediatie-aanbevelingen. De tool is waardevol voor security engineers, cloud-architecten en auditors die controleert toegang voor Inspector-workloads en tegelijkertijd de encryptiesleutels beschermen. Uitkomsten markeren high-risk statements, bieden gerichte fixes (beperk principals, voeg bronbeperkingen toe, verwijder wildcards) en geven vervolgstappen om na wijzigingen te valideren. Het vult IAM-beoordelingen aan door zich te richten op het KMS-beleidsoppervlak en Inspector-specifieke behoeften, waardoor snelle, herhaalbare beveiligingsbeoordelingen mogelijk zijn over meerdere AWS-accounts en regio's.