Amazon Inspector ist ein automatisierter Service für die Sicherheitsprüfung, der die Verbesserung von Sicherheit und Compliance von Anwendungen unterstützt, die auf AWS bereitgestellt werden. Amazon Inspector prüft Anwendungen automatisch auf Schwachstellen und Abweichungen von bewährten Methoden. Nach der Durchführung einer Prüfung erstellt Amazon Inspector einen detaillierten Bericht mit priorisierten Schritten für Verbesserungen.
Um Sie beim schnellen Start zu unterstützen, bietet Amazon Inspector eine Wissensdatenbank mit Hunderten von Regeln, die mit bekannten Standards für Sicherheits-Compliance (beispielsweise PCI DSS) und Schwachstellendefinitionen verknüpft sind. Zu den integrierten Regeln gehören beispielsweise die Prüfungen, ob Remote-Root-Anmeldung aktiviert ist oder ob anfällige Software-Versionen installiert sind. Diese Regeln werden von AWS-Sicherheitsmitarbeitern regelmäßig aktualisiert.
Vorversion des Amazon Inspector verfügbar
Für die Vorversion registrieren
Amazon Inspector hilft Ihnen beim Ermitteln von Sicherheitsschwachstellen und Abweichungen von bewährten Sicherheitsmethoden in Anwendungen, und zwar, bevor sie bereitgestellt werden als auch während des Einsatzes in einer Produktionsumgebung. Dies hilft beim Verbessern der Gesamtsicherheit Ihrer Anwendungen, die auf AWS bereitgestellt werden.
Amazon Inspector ermöglicht Ihnen, Standards und bewährte Methoden für Ihre Anwendungen zu definieren und zu prüfen, ob die Anwendungen diesen Standards entsprechen. Damit werden Sie in die Lage versetzt, die Sicherheitsstandards Ihrer Organisation auf einfache Art durchzusetzen und Sicherheitsprobleme proaktiv zu behandeln, bevor sie sich auf Ihre Produktionsanwendungen auswirken.
Amazon Inspector senkt das Risiko des Auftretens von Sicherheitsproblemen während des Entwicklungszyklus, indem die Sicherheitsbeurteilung Ihrer Anwendungen automatisiert wird und Sicherheitsschwachstellen proaktiv identifiziert werden. Dies ermöglicht Ihnen das schnelle Entwickeln und Aktualisieren von Anwendungen und das Prüfen auf Compliance mit bewährten Methoden und Richtlinien.
Die AWS-Sicherheitsorganisation prüft ständig die AWS-Umgebung und führt eine Datenbank bewährter Sicherheitsmethoden und Regeln. Amazon Inspector nutzt diese Sicherheitsfähigkeiten und stellt sie den Kunden in Form von verwalteten Services zur Verfügung, die es den Kunden erleichtern, bewährte Methoden innerhalb ihrer AWS-Umgebungen aufzustellen und durchzusetzen. Damit werden die Fähigkeiten Ihres eigenen Sicherheitsteams ergänzt, sodass es Ihrer Organisation mehr Wert bieten kann.
Amazon Inspector bietet Sicherheitsteams und Prüfern Transparenz im Hinblick auf Sicherheitsprüfungen, die bei der Entwicklung von Anwendungen auf AWS durchgeführt werden. Damit wird das Validieren und Beweisen, dass in der Entwicklungsumgebung bewährte Methoden angewendet werden, rationalisiert.
