AWS Inspector

Définition

AWS Inspector est un service géré d'évaluation automatique des vulnérabilités proposé par Amazon Web Services, couvrant trois surfaces principales de l'infrastructure cloud : les instances EC2, dont il analyse en continu le système d'exploitation et les paquets installés pour détecter les failles connues répertoriées dans les bases CVE ; les images de conteneurs stockées dans Amazon ECR, scannées à la fois au moment du push et périodiquement pour prendre en compte les vulnérabilités nouvellement découvertes après publication ; et les fonctions Lambda, analysant le code applicatif et les dépendances pour identifier des failles logicielles ou des mauvaises pratiques de sécurité. Chaque vulnérabilité détectée est associée à un score CVSS et enrichie d'un score de risque contextualisé propre à AWS, prenant en compte l'exposition réseau réelle de la ressource concernée (accessibilité depuis internet, configuration des groupes de sécurité), permettant de prioriser efficacement la remédiation plutôt que de traiter uniformément toutes les vulnérabilités selon leur seule sévérité intrinsèque. Le service s'intègre nativement avec AWS Security Hub pour la centralisation des alertes et avec Systems Manager pour l'orchestration des correctifs. Facturé à l'usage selon le nombre de ressources analysées, AWS Inspector remplace progressivement des solutions tierces de scan de vulnérabilités pour les organisations fortement engagées dans l'écosystème AWS, s'inscrivant dans une logique CSPM et CWPP native au cloud.