Amazon Inspector

Automatisierter Sicherheitsbewertungsservice zum Verbessern

der Sicherheit und Compliance von auf AWS bereitgestellten Anwendungen.

Starten Sie gratis mit Amazon Inspector

Amazon Inspector ist ein automatisierter Service für die Sicherheitsprüfung, der die Verbesserung von Sicherheit und Compliance von Anwendungen unterstützt, die auf AWS bereitgestellt werden. Amazon Inspector prüft Anwendungen automatisch auf Schwachstellen und Abweichungen von bewährten Methoden. Nach der Durchführung einer Bewertung erstellt Amazon Inspector eine nach Schweregrad geordnete detaillierte Liste der Sicherheitsergebnisse. Sie können diese Ergebnisse direkt oder im Rahmen detaillierter Bewertungsberichte prüfen, die über die Amazon Inspector-Konsole oder die API verfügbar sind.

Um Sie beim schnellen Start zu unterstützen, bietet Amazon Inspector eine Wissensdatenbank mit Hunderten von Regeln, die mit bekannten bewährten Methoden und Schwachstellendefinitionen verknüpft sind. Zu den integrierten Regeln gehören beispielsweise die Prüfungen, ob Remote-Root-Anmeldung aktiviert ist oder ob anfällige Software-Versionen installiert sind. Diese Regeln werden von AWS-Sicherheitsmitarbeitern regelmäßig aktualisiert.

Identifizieren von Anwendungssicherheitsproblemen

Amazon Inspector hilft Ihnen beim Ermitteln von Sicherheitsschwachstellen und Abweichungen von bewährten Sicherheitsmethoden in Anwendungen, und zwar, bevor sie bereitgestellt werden als auch während des Einsatzes in einer Produktionsumgebung. Dies hilft beim Verbessern der Gesamtsicherheit Ihrer Anwendungen, die auf AWS bereitgestellt werden.

Integrieren der Sicherheit in DevOps

Amazon Inspector basiert auf Agents, wird von APIs unterstützt und als Service bereitgestellt. Dadurch ist es für Sie einfach, Amazon Inspector direkt in Ihren vorhandenen DevOps-Prozess zu integrieren, Schwachstellenanalysen zu dezentralisieren und zu automatisieren und es Ihren Entwicklungs- und Betriebsteams zu ermöglichen, die Sicherheitsbeurteilung zu einem zentralen Bestandteil des Bereitstellungsprozesses zu machen.

Unterstützt die meisten weit verbreiteten Datenbanken

Erhöhen der Entwicklungsflexibilität

Amazon Inspector senkt das Risiko des Auftretens von Sicherheitsproblemen während der Entwicklung und Bereitstellung, indem die Sicherheitsbeurteilung Ihrer Anwendungen automatisiert wird und Sicherheitsschwachstellen proaktiv identifiziert werden. Dies ermöglicht Ihnen das schnelle Entwickeln und Aktualisieren von Anwendungen und das Prüfen auf Compliance mit bewährten Methoden und Richtlinien.

Nutzen des AWS-Sicherheitswissens

Die AWS-Sicherheitsorganisation prüft ständig die AWS-Umgebung und hält eine Datenbank bewährter Sicherheitsmethoden und -regeln auf dem aktuellen Stand. Amazon Inspector stellt Ihnen dieses Wissen in Form eines Service zur Verfügung, der den Prozess der Einrichtung und Durchsetzung bewährter Methoden innerhalb Ihrer AWS-Umgebung vereinfacht.

Sicherheits-Compliance rationalisieren

Amazon Inspector bietet Sicherheitsteams und Prüfern Transparenz im Hinblick auf Sicherheitsprüfungen, die während der Entwicklung von Anwendungen auf AWS durchgeführt werden. Auf diese Weise wird der Prozess des Validierens und Demonstrierens, dass Sicherheits- und Compliance-Standards sowie bewährte Methoden im gesamten Entwicklungsprozess angewendet werden, optimiert

Durchsetzen von Sicherheitsstandards

Amazon Inspector ermöglicht Ihnen, Standards und bewährte Methoden für Ihre Anwendungen zu definieren und zu prüfen, ob die Anwendungen diesen Standards entsprechen. Auf diese Weise wird die Durchsetzung der Sicherheitsstandards und bewährten Methoden Ihrer Organisation vereinfacht und die proaktive Verwaltung von Sicherheitsproblemen, bevor sie sich auf Ihre Produktionsanwendung auswirken, unterstützt.

Amazon Inspector – vorgestellte Kunden

Weitere Informationen zu den folgenden Anwendungsfällen:

„Bei CapLinked konzentrieren wir uns auf das Beschleunigen vertraulicher Finanztransaktion, wie zum Beispiel Käufe, Kapitalbeschaffungen, Betriebsprüfungen und andere komplexe Geschäftstransaktionen, durch eine sichere, Cloud-basierte Plattform zur Zusammenarbeit“, erläutert Edward Chen, Chief Infrastructure Security Engineer, CISSP CapLinked. „Am wichtigsten ist, dass unsere Kunden verstehen, was wir unternehmen, um einen umfangreichen, hochstufigen Schutz für ihre Daten sicherzustellen. Uns gefällt, dass Amazon Inspector für die Cloud optimiert ist – mit einem Ansatz, der problemlos in flexible Bereitstellungsmodelle passt, wie die kontinuierliche Integration und Bereitstellung sowie die automatische Skalierung, sodass die Sicherheit zu den Fortschritten passt, die wir bei DevOps erzielt haben.“