Amazon Inspector

Serviço automatizado de avaliação de segurança que ajuda a melhorar a segurança e a conformidade de aplicativos implantados na AWS

O Amazon Inspector é um serviço de avaliação de segurança automático que ajuda a melhorar a segurança e a conformidade das aplicações implantadas na AWS. O Amazon Inspector avalia automaticamente aplicações em busca de vulnerabilidades ou discrepâncias com as melhores práticas. Após realizar uma avaliação, o Amazon Inspector produz uma lista detalhada de descobertas de segurança priorizadas de acordo com o nível de severidade. Essas descobertas podem ser revisadas diretamente ou como parte de relatórios de avaliação detalhados, disponibilizados no console ou pelas APIs do Amazon Inspector.

Para ajudá-lo a começar a usar rapidamente, o Amazon Inspector inclui uma base de conhecimento com centenas de regras mapeadas para melhores práticas de segurança e definições de vulnerabilidade comuns. Os exemplos de regras integradas incluem a verificação da habilitação de login-raiz remoto ou da instalação de versões de software vulneráveis. Essas regras sempre são atualizadas pelos pesquisadores de segurança da AWS.

Amazon Inspector

Benefícios

Identifique problemas de segurança do aplicativo

O Amazon Inspector ajuda você a identificar vulnerabilidades de segurança, como também discrepâncias com as melhores práticas de segurança nos aplicativos, antes de eles serem implantados e enquanto estiverem em execução em um ambiente de produção. Isso ajuda a melhorar os procedimentos gerais de segurança dos seus aplicativos implantados na AWS.

Integre segurança ao DevOps

O Amazon Inspector é baseado em agente, orientado por APIs e distribuído como um serviço. Isso facilita a criação dentro do seu processo atual de DevOps, o que descentraliza e automatiza avaliações de vulnerabilidade, e possibilita que suas equipes de desenvolvimento e operações tornem a avaliação de segurança uma parte integral do processo de implantação.

Obtenha certificados de maneira fácil

O Amazon Inspector ajuda você a reduzir o risco de entrada de problemas de segurança durante o desenvolvimento e a implantação ao automatizar a avaliação de segurança dos seus aplicativos e ao identificar de modo proativo as vulnerabilidades. Isso permite que você desenvolva e itere novos aplicativos rapidamente e avalie a conformidade com as melhores práticas e políticas.

Beneficie-se da especialização em segurança da AWS

O departamento de segurança da AWS está continuamente avaliando o ambiente da AWS e atualizando uma base de conhecimento de melhores práticas e regras de segurança. O Amazon Inspector disponibiliza essa especialização para você na forma de um serviço que simplifica o processo de definição e aplicação de melhores práticas dentro do seu ambiente da AWS.

Simplificar a conformidade de segurança

O Amazon Inspector oferece às equipes e aos auditores de segurança visibilidade sobre os testes de segurança executados durante o desenvolvimento de aplicativos na AWS. Isso simplifica o processo de validação e demonstração de que os padrões e as melhores práticas de segurança e conformidade estão sendo seguidos durante o processo de desenvolvimento.

Aplique padrões de segurança

O Amazon Inspector permite definir padrões e melhores práticas para os seus aplicativos, como também comprovar a aderência a esses padrões. Isso simplifica a aplicação dos padrões e melhores práticas de segurança da sua empresa, e ajuda a gerenciar de modo proativo problemas de segurança antes que eles afetem seu aplicativo de produção.

Clientes em destaque

"Na CapLinked, nosso foco é a aceleração de transações financeiras de risco, como aquisições, levantamentos de capital, auditorias e outras transações de negócios complexas por meio de uma plataforma segura de colaboração na nuvem", disse Edward Chen, engenheiro chefe de segurança de infraestrutura, CISSP (Certified Information Systems Security Professional) na CapLinked. “Ajudar os nossos clientes a entender o que fazemos para garantir um alto nível de proteção para os seus dados é fundamental. Nós gostamos do fato de o Amazon Inspector ser otimizado para a nuvem, com uma abordagem que se adequa facilmente a modelos de implantação ágeis, como integração, escalabilidade e implantação contínuas, ajudando a segurança a se adaptar aos avanços vistos em DevOps.”