Inspector in AWS

Verktyget modellerar AWS Inspector-fynd för att skapa en strukturerad riskprofil för ett givet AWS-konto. Det stöder flera regioner, mål och regelpaket och framhäver kritiska problem inom beräknings-, nätverks- och konfigurationsområden. Resultatet är avsett för säkerhetsteam och molldriftare som behöver objektiv insyn i Inspector-fynd och prioriteringar för åtgärder.
Konceptex: det ansluter via en konfigurerad IAM-roll till AWS, begär bedömningsmål, kör bedömningen eller hämtar senaste resultat och normaliserar fynd till antal efter allvarlighetsgrad, resurs-ID och tillhörande CVEs. Det utför ingen aktiv skanning; det konsumerar Inspector-resultat som en enda sanningskälla för riskläget.
Värde och differentiatorer: erbjuder en revisionssäker, upprepad riskmodell som aggregerar över körningar, stöder schemaläggning och integrering med Security Hub eller ärendehanteringssystem; passar flera konton och följer branschstandarder.
Centrala funktioner och användningsfall: veckovis riskstatus för ledningen; förrevision-gap-analys; gating i CI/CD med efterlevnadsfynd; vägledning för åtgärder och bevis för revision.