Amazon Inspector, AWS üzerinde dağıtılmış olan uygulamaların güvenlik ve mevzuat uyumluluğu seviyesini geliştirmeye yardımcı olan otomatik güvenlik değerlendirmesi hizmetidir. Amazon Inspector, uygulamaları güvenlik açıkları veya en iyi uygulamalardan sapma açısından otomatik olarak değerlendirir. Bu değerlendirmenin ardından Amazon Inspector, önem düzeyine göre önceliklendirilmiş olan ayrıntılı bir güvenlik bulguları listesi oluşturur. Bu bulgular doğrudan veya Amazon Inspector konsolu ya da API aracılığıyla kullanıma sunulan ayrıntılı değerlendirme raporlarıyla birlikte incelenebilir.
Hızlıca kullanmaya başlamanıza yardımcı olmak için Amazon Inspector yaygın güvenlik en iyi uygulamalarıyla ve güvenlik açığı tanımlarıyla eşleştirilmiş yüzlerce kuraldan oluşan bilgi bankasına sahiptir. Yerleşik kuralların arasında uzaktan kök kullanıcıyla oturum açma özelliğinin etkin olup olmadığının veya güvenlik açığına sahip yazılım sürümlerinin yüklenip yüklenmediğinin kontrolü gibi örnekler mevcuttur. Bu kurallar AWS güvenlik araştırmacıları tarafından düzenli aralıklarla güncellenir.
“CapLinked olarak işletmelerin şirket satın alma işlemleri, sermaye artırımları, denetimler ve diğer karmaşık işlemler gibi hassas finansal işlemleri güvenli bir bulut tabanlı işbirliği platformu üzerinden hızlandırmayı amaçlıyoruz.” Edward Chen, Altyapı Güvenliği Baş Mühendisi, CISSP CapLinked. “Müşterilerimizin verileri için yüksek bir koruma seviyesi sağlamak amacıyla yaptıklarımızı anlamalarına yardımcı olmak bizim için çok önemli. Amazon Inspector'ın bulut için optimize edilmiş olmasını, sürekli entegrasyon, sürekli dağıtım ve otomatik ölçeklendirme gibi çevik yazılım geliştirme modellerine kolayca uyan bir yaklaşıma sahip olmasını ve böylece güvenliğin DevOps alanındaki gelişmelerle birlikte ilerlemesine yardımcı olmasını seviyoruz.”
Amazon Inspector, ilk 250 aracı değerlendirmesini gerçekleştirebileceğiniz 90 günlük ücretsiz denemeye sahiptir.
