Inspector in AWS

A ferramenta modela os achados do AWS Inspector para gerar um perfil de risco estruturado para uma conta AWS específica. Suporta várias regiões, alvos e pacotes de regras, destacando problemas críticos em computação, rede e configuração. A saída é destinada a equipes de segurança e operadores de nuvem que precisam de visibilidade objetiva dos achados do Inspector e prioridades de remediação.
Conceito: conecta-se à AWS via um papel IAM configurado, solicita alvos de avaliação, executa a avaliação ou recupera os resultados mais recentes e normaliza os achados em contagens por gravidade, IDs de recursos e CVEs associados. Não executa varredura ativa; consome resultados do Inspector para fornecer uma única fonte de verdade sobre o risco.
Valor e diferenciais: oferece um modelo de risco auditável e repetível que agrega entre execuções, suporta agendamento e integração com Security Hub ou pipelines de tickets; é multi-conta e segue benchmarks do setor.
Recursos-chave e casos de uso: visão de risco semanal para executivos; análise de lacunas pré-audit; gating CI/CD por achados de conformidade; guia de remediação e evidências para auditorias.