Amazon Inspector とは？

（ざっくり...）
EC2 に対してエージェントをインストールし、評価テンプレート（実行や診断内容など）を定義して
1回でも2回でも、診断が可能なサービスです。

（抜粋）
Amazon Inspector は、AWS にデプロイされたアプリケーションのセキュリティとコンプライアンスを
向上させるための、自動化されたセキュリティ評価サービスです。

Network Assessments とは？

（そのままですが...）ネットワーク診断のことです。

公式サイト
 公式ドキュメント

（抜粋）
Amazon Inspector now offers agentless network assessments 
with the ‘Network Reachability’ rules package that identifies ports 
and services on your Amazon EC2 instances that are accessible from outside your VPC. 
With just a few clicks in the Inspector console, 
you can analyze the network configuration of your AWS account to identify the resources accessible from the internet or private networks like VPN, 
Direct Connect, or a peered VPC.

出来ること / 出来ないこと

エージェントなし（エージェント入れた方がより詳細に診断出来るけど）でも診断可能
外部から参照可能なネットワーク設定を診断
- ELB配下で、プライベートなEC2でも診断可能
Amazon EC2-Classic networksはサポート外
診断対象要素
- Amazon EC2 instances
- Application Load Balancers
- Direct Connect
- Elastic Load Balancers
- Elastic Network Interfaces
- Internet Gateways (IGWs)
- Network Access Control Lists (ACLs)
- Route Tables
- Security Groups (SGs)
- Subnets
- Virtual Private Clouds (VPCs)
- Virtual Private Gateways (VGWs)
- VPC peering connections
診断種類は３種類（翻訳に自信がない...）
- RecognizedPort：well-known port 的な代表的なポートの確認（エージェントなしでも可能）
- UnrecognizedPortWithListener：上記以外でEC2でリッスンしているポート（エージェント必要）
- NetworkExposure：該当のネットワーク周辺の情報

準備

構成

以下の環境で実行しました。

リソースと役割

|リソース|サブネット
(外部接続)|Inspector
エージェント|セキュリティグループ|用途|インストール|
|:--|:--:|:--:|:--:|:--|:--|:--|
|ELB|public
（可）|なし|elb|Webサービスのフロントイメージ| |
|EC2|private
（不可）|なし|elbback|Webサーバイメージ|apache|
|EC2|public
（可）|あり|Inspector|エージェントあり|apache,mysql,dovecot|
|EC2|public
（可）|なし|Inspector|エージェントなし|apache,mysql,dovecot|
|EC2|private
（不可）|なし|Inspector|診断できない想定| |

セキュリティグループ

port	sg:elb	sg:elbback	sg:Inspector
TCP(21)	-	-	From(0.0.0.0/0)
TCP(22)	From(0.0.0.0/0)	From(sg:elb)	From(0.0.0.0/0)
TCP(80)	From(0.0.0.0/0)	From(sg:elb)	From(0.0.0.0/0)
TCP(110)	-	-	From(0.0.0.0/0)
TCP(443)	-	From(0.0.0.0/0)	From(0.0.0.0/0)
TCP(3306)	-	-	From(sg:Inspector)
All トラフィック	-	From(sg:elbback)	-