AWS Inspector är Amazon Web Services automatiserade tjänst för kontinuerlig sårbarhetsanalys av AWS-resurser — EC2-instanser, container-images i Amazon ECR och Lambda-funktioner. Tjänsten skannar mot CVE-databasen, kategoriserar fynden efter allvarlighetsgrad och integreras med AWS Security Hub för centraliserad säkerhetshantering. Det är en av AWS centrala säkerhetstjänster och en del av den moderna shift-left-säkerhetstrenden där sårbarheter upptäcks så tidigt som möjligt i livscykeln.
Den här guiden förklarar AWS Inspectors funktioner, hur det skannar olika resurstyper, prissättning, och hur svenska företag använder tjänsten i praktiken.
Vad skannar AWS Inspector?
| Resurstyp | Vad som skannas |
|---|---|
| EC2-instanser | OS-paket, runtime-bibliotek, kända CVE-sårbarheter. Använder SSM-agenten för agentless skanning. |
| ECR container-images | Sårbarheter i baserlager och installerade paket. Skanning sker både vid push till registret och periodiskt. |
| Lambda-funktioner | Sårbarheter i funktionens kod och beroenden. Inkluderar både paket-sårbarheter och kodanalys för vanliga mönster. |
| Lambda-lager | Samma som funktioner men för delade Lambda-lager. |
Centrala funktioner
- Automatisk upptäckt — Inspector hittar nya resurser automatiskt utan manuell konfiguration.
- Kontinuerlig skanning — varje gång en resurs ändras eller en ny CVE publiceras körs nya skanningar.
- Prioritering efter exploaterbarhet — fynden poängsätts inte bara efter CVSS utan även efter om sårbarheten är aktivt exploaterad in the wild.
- Integration med AWS Security Hub — alla fynd samlas centraliserat med andra säkerhetstjänster (GuardDuty, Macie, etc.).
- Detaljerad åtgärdsinformation — varje fynd har rekommenderade åtgärder och länkar till patchar.
- Stöd för flera regioner och accounts — fungerar i multi-account-miljöer via AWS Organizations.
Behöver ni hjälp med cloud?
Boka ett kostnadsfritt 30-minuters möte med en av våra specialister inom cloud. Vi analyserar ert behov och ger konkreta rekommendationer — helt utan förpliktelse.
Prismodell
AWS Inspector v2 prissätts per skannad resurs och månad:
- EC2-instans: ~12 kr/månad per instans (kontinuerlig skanning)
- ECR-image-skanning: ~1 kr per skannad image, plus tilläggsavgift för push-baserade skanningar
- Lambda-funktion: ~3,5 kr/månad per aktiv funktion
För en typisk svensk produktionsmiljö med 50 EC2-instanser, 200 ECR-images och 100 Lambda-funktioner blir totalkostnaden ungefär 1 200–2 000 kr/månad. Mycket lägre än kostnaden för en dedikerad sårbarhetsskanningsprodukt eller för manuell granskning.
Hur skiljer sig AWS Inspector från andra säkerhetstjänster?
| Tjänst | Fokus | Komplementaritet |
|---|---|---|
| AWS Inspector | Sårbarhetsanalys (CVE, patchar) | Hittar kända säkerhetshål i installerad programvara |
| AWS GuardDuty | Hotdetektering (beteendebaserad) | Upptäcker aktiva attacker och anomalier i trafik/loggar |
| AWS Security Hub | Centraliserad säkerhetshantering | Samlar och prioriterar fynd från flera tjänster |
| AWS Config | Konfigurationsövervakning | Verifierar att resurser följer best-practice-konfiguration |
| AWS Macie | Skydd av känslig data (PII) | Hittar känslig data i S3 som behöver skyddas |
En komplett säkerhetsarkitektur använder typiskt flera av dessa tjänster i kombination, koordinerade via Security Hub.
För svenska företag som söker hjälp med AWS-säkerhetsoperationer erbjuder partners som Opsio integrerade tjänster för design, implementation och drift av AWS-säkerhetslösningar.
Vanliga frågor
Vad är AWS Inspector?
AWS Inspector är AWS automatiserade tjänst för kontinuerlig sårbarhetsanalys av AWS-resurser — EC2-instanser, container-images i Amazon ECR och Lambda-funktioner. Tjänsten skannar mot CVE-databasen, kategoriserar fynden efter allvarlighetsgrad och prioriterar baserat på exploaterbarhet. Integreras med AWS Security Hub för centraliserad säkerhetshantering.
Vad kostar AWS Inspector?
Prissättning per skannad resurs och månad: EC2-instans ~12 kr/månad, ECR image-skanning ~1 kr per image, Lambda-funktion ~3,5 kr/månad. För en typisk svensk produktionsmiljö med 50 EC2-instanser, 200 ECR-images och 100 Lambda-funktioner blir totalkostnaden ungefär 1 200–2 000 kr/månad — mycket lägre än dedikerad sårbarhetsskanningsprodukt.
Vad är skillnaden mellan AWS Inspector och GuardDuty?
AWS Inspector fokuserar på sårbarhetsanalys — hittar kända säkerhetshål i installerad programvara (CVE, patchar). AWS GuardDuty fokuserar på hotdetektering — upptäcker aktiva attacker och anomalier i nätverkstrafik, kontoaktiviteter och DNS-frågor. De är komplementära: Inspector hittar potentiella hål, GuardDuty hittar aktiva exploits. Båda integreras med AWS Security Hub.
Hur integrerar man AWS Inspector i ett svenskt företags säkerhetsarbete?
Vanlig implementeringssekvens: aktivera Inspector i alla AWS-accounts via AWS Organizations, integrera fynd med AWS Security Hub för centraliserad vy, konfigurera EventBridge-regler för att automatiskt skapa tickets vid höga-prioritets fynd, etablera SLA för åtgärd (typiskt 7 dagar för kritiska, 30 dagar för höga), och integrera med CI/CD-pipelines så att ECR-images skannas före produktionsutrullning.
Skriven av
Country Manager, Sverige
Johan leder Opsios verksamhet i Sverige och driver AI-införande, DevOps-transformation, säkerhetsstrategi och molnlösningar för nordiska företag. Med över 12 års erfarenhet inom molninfrastruktur har han levererat fler än 200 projekt på AWS, Azure och GCP — med specialisering inom Well-Architected-granskningar, landningszonsdesign och multi-cloud-strategi.
Redaktionella riktlinjer: Artikeln är skriven av molnpraktiker och granskad av vårt ingenjörsteam. Vi uppdaterar den när tekniken eller regelverket den handlar om förändras; datumen på sidan visar den senaste uppdateringen. Opsio är redaktionellt oberoende.