# Amazon Inspector

> Un servicio de AWS que revisa sin parar tus servidores y código buscando vulnerabilidades.

- Nivel: Intermedio
- Temas: AWS, Seguridad
- URL: https://tidbit.legios.com.ar/es/amazon-inspector/
- En inglés: [Amazon Inspector](https://tidbit.legios.com.ar/amazon-inspector/)

**Amazon Inspector** es el servicio de gestión de vulnerabilidades de AWS. Mira el software que corre en tu cuenta y lo compara contra bases de datos de agujeros de seguridad conocidos, los CVE. Si un servidor tiene una versión vieja de una biblioteca con una falla publicada, Inspector te avisa.

Descubre solo qué tiene que escanear: instancias de EC2, imágenes de contenedores guardadas en Amazon ECR y funciones Lambda. No programás escaneos. Vuelve a revisar cuando algo cambia, por ejemplo si se instala un paquete nuevo, o cuando se publica un CVE nuevo que afecta software que ya tenés corriendo. En EC2 además revisa la exposición de red y marca, por ejemplo, un puerto abierto a internet que probablemente no debería estarlo.

Cada problema se convierte en un **hallazgo** (finding) con el recurso afectado, un puntaje de severidad y cómo arreglarlo, casi siempre a qué versión actualizar. Cuando parcheás, Inspector se da cuenta y cierra el hallazgo. Sus resultados también llegan a AWS Security Hub, donde se cruzan con otras señales.

## Una analogía

Un inspector de obra que nunca se va, revisa cada departamento cada vez que alguien instala un electrodoméstico nuevo y lee todas las mañanas los avisos de retiro de productos para ver si algo del edificio está en la lista.

## Para quedarse

- Escanea instancias de EC2, imágenes de contenedores en ECR y funciones Lambda.
- Vuelve a escanear solo cuando cambia el software o aparece un CVE nuevo.
- Cada hallazgo trae severidad y una corrección sugerida.
- Cierra el hallazgo por su cuenta cuando la vulnerabilidad queda parcheada.

## Para seguir leyendo

- [¿Qué es Amazon Inspector? (documentación oficial)](https://docs.aws.amazon.com/es_es/inspector/latest/user/what-is-inspector.html)
- [Página de Amazon Inspector](https://aws.amazon.com/es/inspector/)

## Términos relacionados

- [Vulnerabilidad y CVE](https://tidbit.legios.com.ar/es/vulnerability-and-cve/): Una falla que permite abusar de un software, y el código público que la identifica.
- [Base de datos](https://tidbit.legios.com.ar/es/database/): Un depósito ordenado de datos que los programas consultan y actualizan sin riesgo.
- [Servidor](https://tidbit.legios.com.ar/es/server/): Una computadora cuyo trabajo es responder pedidos de otras computadoras, todo el día.
- [Amazon EC2](https://tidbit.legios.com.ar/es/amazon-ec2/): Computadoras virtuales que alquilás por hora, del tamaño que quieras, y después apagás.
- [Contenedor](https://tidbit.legios.com.ar/es/container/): Una caja cerrada con un programa y todo lo que necesita para correr en cualquier lado.
- [Amazon ECR](https://tidbit.legios.com.ar/es/amazon-ecr/): Un depósito privado en AWS para tus imágenes de contenedor, listas para desplegar.
- [AWS Lambda](https://tidbit.legios.com.ar/es/aws-lambda/): Correr un pedazo de código solo cuando pasa algo, sin ningún servidor que administrar.
- [Paquete](https://tidbit.legios.com.ar/es/packet/): El pedacito en que se corta cada dato de internet antes de viajar.