Amazon Inspector

Qué es: Amazon Inspector busca de forma automática y continua vulnerabilidades de software y exposición de red no deseada en tus cargas de trabajo.

• Qué revisa: instancias EC2, imágenes de contenedor guardadas en Amazon ECR (el registro de AWS donde guardas imágenes como las de la Sesión 9) y funciones Lambda.
• Qué busca: paquetes con vulnerabilidades conocidas, publicadas como CVE (common vulnerabilities and exposures, el catálogo público de fallos con su código). En EC2 también busca rutas de red abiertas desde Internet, como un puerto expuesto.
• Continuo: descubre recursos nuevos solo y vuelve a revisar cuando instalas un paquete o se publica un CVE nuevo. Cada hallazgo trae una puntuación de riesgo ajustada a tu entorno y cómo corregirlo.
• Precio: prueba gratuita de 15 días por tipo de escaneo; después, por instancia, imagen o función revisada.

Analogía: el aviso de retiro de un fabricante de autos: cruza el modelo de tu auto con la lista de fallas conocidas. Dónde falla la analogía: el fabricante cambia la pieza. Inspector no parchea; te dice qué actualizar, y parchear sigue siendo tu tarea (Sesión 4), por ejemplo con Patch Manager (Sesión 14).

Ejemplo real: Clínica Vértice sube una imagen nueva a ECR. Inspector la escanea y encuentra una librería de compresión con un CVE crítico. El equipo actualiza la librería antes de desplegar. Es la pregunta 2 del inicio: la herramienta es Inspector.

Úsalo cuando: quieras saber qué software vulnerable o qué puerto expuesto tienen tus instancias, imágenes o funciones. No lo uses cuando: busques ataques en curso (GuardDuty) o datos sensibles en S3 (Macie, en el catálogo).