KMS Policy Inspector

Detta verktyg analyserar AWS KMS-nyckelpolicyer för att avgöra Inspector-kompatibilitet och upptäcka åtkomstluckor. Det parsar policy-JSON, normaliserar uttalanden och tillämpar riskregler för att identifiera wildcard-principals, saknade Inspector-åtgärder eller alltför breda behörigheter. Analysen ger en riskpoäng, en lista över problem med allvar och konkreta åtgärdsrekommendationer. Konceptuellt betraktar verktyget nyckelpolicyn som den auktoritativa åtkomstytan och utvärderar om Inspector kan köras utan att bevilja överdrivna privilegier. Praktiska användningsfall inkluderar revisioner av nycklar som används av Inspector under skanningar, att verifiera kors-kontots åtkomstbegränsningar och säkerställa least privilege-principen. Huvudfunktioner inkluderar policyanalys, åtgärdsomfång för kms:Decrypt, kms:DescribeKey, kms:Encrypt och relaterade operationer, upptäckt av wildcard-principals vid känsliga åtgärder, villkorsbaserad åtkomstvalidering och eksportbara åtgärdsrekommendationer. Verktyget är värdefullt för säkerhetsingenjörer, molnarkitekter och revisorer som måste bevisa kontrollerad åtkomst för Inspector-arbetsbelastningar samtidigt som krypteringsnycklarna skyddas. Resultaten markerar högriskuttalanden, erbjuder riktade åtgärder (begränsa principals, lägg till källbegränsningar, ta bort wildcards) och ger följande kontroller att validera efter ändringar. Det kompletterar IAM-bedömningar genom att fokusera på KMS-policyytan och Inspector-specifika behov, vilket möjliggör snabbare, upprepade säkerhetsbedömningar över flera AWS-konton och regioner.