Amazon Inspector es un servicio automático de valoración de seguridad que ayuda a mejorar la seguridad y la conformidad de aplicaciones implementadas en AWS. Amazon Inspector valora automáticamente las aplicaciones en busca de vulnerabilidades y desviaciones respecto a las prácticas recomendadas. Amazon Inspector realiza una evaluación y produce una lista detallada de los datos de seguridad, ordenados por nivel de gravedad. Estos resultados pueden revisarse directamente o como parte de informes de evaluación detallados que están disponibles a través de la consola de Amazon Inspector o API.
Para ayudarle a ponerse en marcha cuanto antes, Amazon Inspector incluye información sobre cientos de reglas asignadas a prácticas recomendadas de seguridad y definiciones de vulnerabilidades. Ejemplos de las reglas integradas son las comprobaciones de si el inicio de sesión root remoto está habilitado o de si hay instaladas versiones vulnerables del software. Los investigadores de seguridad de AWS actualizan estas reglas con regularidad.
“En CapLinked, nos concentramos en acelerar transacciones financieras confidenciales, como adquisiciones, incrementos de capital, auditorías y otras transacciones empresariales complejas mediante una plataforma de colaboración en la nube”, explica Edward Chen, ingeniero jefe de seguridad de la infraestructura de CISSP CapLinked. “Es fundamental ayudar a nuestros clientes a entender lo que hacemos para garantizar un nivel elevado de protección de sus datos. Nos gusta el hecho de que Amazon Inspector está optimizado para la nube, y su enfoque se integra fácilmente con modelos de desarrollo ágil como la 'integración continua, implementación continua' y el autoescalado, por lo que ayuda a incorporar la seguridad a los avances en el campo de las operaciones de desarrollo”.
Amazon Inspector incluye una prueba gratuita de 90 días para las primeras 250 evaluaciones de agente.