Amazon Inspector – это автоматизированный сервис оценки безопасности, который позволяет обеспечить соответствие требованиям и повысить уровень безопасности приложений, развертываемых на платформе AWS. Amazon Inspector автоматически оценивает приложения на наличие уязвимостей или несоответствие рекомендациям по безопасности. После выполнения оценки Amazon Inspector предоставляет подробный отчет с указанием необходимых корректирующих мер и их приоритетности.
Быстро начать работу с Amazon Inspector поможет база знаний сервиса, которая содержит сотни правил, основанных на общих стандартах соответствия требованиям безопасности (например PCI DSS) и определениях уязвимостей. Примером таких встроенных правил является проверка возможности удаленного входа в систему с правами пользователя root или наличия установленных версий ПО, которые содержат уязвимости. Эти правила регулярно обновляются специалистами AWS по безопасности.
Amazon Inspector доступен в режиме ознакомления
Зарегистрируйтесь, чтобы поработать с ознакомительной версией
Amazon Inspector позволяет определить уязвимости и несоответствия рекомендациям по безопасности в приложениях как до их развертывания, так и во время выполнения в рабочей среде. Это позволяет улучшить общее состояние безопасности приложений, развертываемых на платформе AWS.
Amazon Inspector позволяет определять для приложений стандарты и рекомендации по безопасности и проверять соответствие приложений этим стандартам. Это упрощает обеспечение соблюдения стандартов безопасности вашей организации и помогает решать проблемы безопасности прежде, чем они повлияют на приложение в рабочей среде.
Amazon Inspector сокращает риск нарушения безопасности в ходе разработки благодаря автоматизации оценки безопасности приложений и упреждающему определению уязвимостей. Это ускоряет разработку и доработку новых приложений, а также позволяет сразу оценивать соответствие рекомендациям и политикам безопасности.
Группа безопасности AWS непрерывно выполняет оценку среды AWS и обновляет базу данных правил и рекомендаций по безопасности. Благодаря сервису Amazon Inspector опыт AWS в сфере безопасности становится доступным и для клиентов AWS. Автоматизированный сервис позволяет клиентам с легкостью устанавливать рекомендации по безопасности и обеспечивать их соблюдение в собственных средах AWS. Это также поможет группе безопасности вашей организации расширить свой опыт и повысить эффективность работы.
Amazon Inspector предоставляет группам и аудиторам безопасности расширенные возможности наблюдения за тестированием безопасности приложений, разрабатываемых на платформе AWS. Это ускоряет процесс проверки и подтверждения того, что в среде разработки соблюдены рекомендации по безопасности.
