KMS Policy Inspector

Esta ferramenta analisa políticas de chaves KMS da AWS para determinar a compatibilidade com o Inspector e detectar lacunas de controle de acesso. Analisa o JSON da política, normaliza as declarações e aplica regras de risco para identificar principais principals, ações do Inspector ausentes ou permissões excessivas. A análise fornece um score de risco, uma lista de problemas com gravidade e recomendações concretas de remediação. Conceitualmente, a ferramenta trata a política da chave como a superfície de acesso autorizada e avalia se o Inspector pode operar sem conceder privilégios excessivos. Casos de uso práticos incluem auditoria de chaves usadas pelo Inspector durante varreduras, verificação de restrições de acesso entre contas e garantia do princípio do menor privilégio. Funções-chave incluem parsing de policy, cobertura de ações para kms:Decrypt, kms:DescribeKey, kms:Encrypt e operações relacionadas, detecção de principals wildcard em ações sensíveis, validação de acesso condicional e recomendações de remediation exportáveis. A ferramenta é útil para engenheiros de segurança, arquitetos de nuvem e auditores que precisam demonstrar acesso controlado para cargas Inspector, mantendo a proteção das chaves de criptografia. Os resultados destacam declarações de alto risco, oferecem correções direcionadas (restringir principals, adicionar restrições de origem, remover wildcards) e propõem controles de acompanhamento para validar após alterações. Complementa avaliações IAM com foco na superfície de policy KMS e necessidades específicas do Inspector, permitindo avaliações de segurança rápidas e reproduzíveis em várias contas e regiões AWS.