AWS Inspector

Amazon Inspector es un servicio automatizado de administración de vulnerabilidades que analiza continuamente las cargas de trabajo de contenedores y Amazon Elastic Compute Cloud (EC2) en busca de vulnerabilidades de software y exposiciones involuntaria a la red.

El servicio Amazon Inspector está basado en agentes, lo que significa que requiere la instalación de agentes de software en cualquier instancia EC2 que desee evaluar. Esto hace que sea un servicio fácil de configurar y añadir en cualquier momento a los recursos existentes que ya se están ejecutando en su infraestructura de AWS. Esto ayuda a que Amazon Inspector se convierta en una integración perfecta con cualquiera de sus procesos y procedimientos de seguridad existentes como otro nivel de seguridad.

Estas son las pruebas que AWS Inspector le permite realizar:

• CVEs

• Benchmarks CIS

• Mejores prácticas de seguridad

• Alcance de la red