クラウド環境で稼動するサービスの脆弱性診断についてPart3ということで、今回はAmazon Inspectorについて説明します。 Amazon Inspectorとは Amazon Inspectorは、「AWS にデプロイされたアプリケーションのセキュリティとコンプライアンスを向上させるための、自動化されたセキュリティ評価サービス」*1 で、AWS WAF*2 やAWS Config Rules*3 に並ぶ、AWSにおけるセキュリティ機能の一つです。ちなみに、AWS以外でもクラウド事業者が用意しているセキュリティ評価サービスとして、Microsoft Azureには「Azure Security Center」*4 が、Google Cloud Platformには「Cloud Security Scanner」*5 が存在します。 脆弱性診断には、ネットワークやOS、ミドルウェアな