🔎Amazon Inspector

• Se encarga de escanear instancias EC2 y contenedores para identificar vulnerabilidades y desviaciones contra las mejores practicas.

• Lenght 15 min, 1hour, 8/12 hours or 1 day. Lista report findings ordenado por severity.

• Hay dos tipos de assesments: Network assesments con o sin agente.

• Network or Host assessment (agente)

• Rules packages detectan lo que se va a revisar.

• Puede identificar puertos no reconocidos.

• Host assessments requiere agente.

• CVE detection (usa agente)

• CIS benchmarks

• Security Best practices for AWS inspector.