Amazon Web Services

Amazon Inspector

Definición

Servicio de evaluación automatizada de vulnerabilidades que escanea instancias EC2, imágenes de contenedores y funciones Lambda en busca de CVEs conocidos y problemas de accesibilidad de red.

Contexto de examen

En SAP-C02 se diferencia de GuardDuty: Inspector es evaluación de vulnerabilidades (software desactualizado, CVEs); GuardDuty es detección de amenazas activas (comportamiento). Pregunta: identificar paquetes con vulnerabilidades conocidas en tus EC2 → Inspector.

Términos relacionados