Amazon Inspector

免费试用 Amazon Inspector

Amazon Inspector 是一项自动安全评估服务，有助于提高在 AWS 上部署的应用程序的安全性与合规性。Amazon Inspector 会自动评估应用程序的漏洞以及相较于最佳实践的偏差。执行评估后，Amazon Inspector 会生成按严重程度确定优先级的安全检验详细列表。

为了帮助您快速入门，Amazon Inspector 纳入了知识库，包含数百条规则，可映射至常见的最佳安全实践以及漏洞定义。内置规则的示例包括检查当前启用的远程根登录或已安装的易受攻击的软件版本。AWS 安全研究员会定期更新这些规则。

识别应用程序安全问题

Amazon Inspector 可以帮助您在部署前以及在生产环境中运行应用程序时，找出其中的安全漏洞以及相较于安全性最佳实践的偏差。这有助于提高在 AWS 上部署的应用程序的总体安全状况

将安全性集成到 DevOps 中

Amazon Inspector 基于代理，由 API 驱动，并且可作为服务交付。这样，您就能轻松将其构建到现有的 DevOps 流程中，使漏洞评估分散和自动化，并让您的开发和运营团队能够将安全评估作为部署流程的组成部分。

增加开发灵活性

Amazon Inspector 可以通过自动对应用程序进行安全评估并主动识别安全漏洞，帮助您降低开发和部署过程中发生安全问题的风险。这使您可以快速开发和迭代新应用程序，并评估其对最佳实践和政策的合规性。

利用 AWS 的安全专业知识

AWS 安全组织会不断评估 AWS 环境，并更新最佳安全实践和规则知识库。Amazon Inspector 以服务的形式为您提供这些专业知识，从而简化在您的 AWS 环境中建立和实施最佳实践的过程。

简化安全合规性

Amazon Inspector 使安全团队和审核员能够在 AWS 上开发应用程序的过程中查看正在执行的安全测试。这简化了在整个开发过程中是否遵循安全性和合规性标准及最佳实践的验证和证明过程。

执行安全标准

借助 Amazon Inspector，您可以针对应用程序来定义标准和最佳实践，并验证是否遵循这些标准。这简化了组织的安全性标准和最佳实践的执行，并在它们影响生产应用程序前帮您主动地管理安全问题。