Analizador de Security Groups de AWS

Pega una exportación de describe-security-groups para encontrar puertos abiertos, reglas redundantes u ocultas, un diagrama y el impacto de eliminarlas.

Se ejecuta en tu navegador · no se envía nadaAWSNuevo

Todo se ejecuta en tu navegador. No se envía nada, ni siquiera los ID de cuenta, ID de grupo o rangos IP de tu exportación.

Exportación del security group (JSON)

Pega la salida de "aws ec2 describe-security-groups --output json", o su equivalente desde la consola o el SDK de AWS.

Cómo se usa

Ejecuta "aws ec2 describe-security-groups --output json" (opcionalmente con --group-ids para limitar la salida), o expórtalo desde la consola.
Pega el JSON en la herramienta.
Revisa los hallazgos, el diagrama y la tabla de grupos.
Haz clic en "Mostrar impacto" en una regla señalada para ver qué cambiaría al eliminarla, y exporta el informe si lo necesitas.

Casos habituales

Auditar un security group de base de datos tras una migración

Comprueba si una regla que quedó abierta durante una migración (por ejemplo 0.0.0.0/0 en el puerto de la base de datos) todavía es necesaria, y revisa el impacto de eliminarla.

Revisar reglas antes de una auditoría de seguridad

Exporta todos los security groups de una VPC y busca puertos abiertos a internet, reglas duplicadas y reglas ocultas antes de una auditoría programada.

Explicación

Pega la salida JSON de "aws ec2 describe-security-groups" (o el equivalente de la consola o el SDK) y la herramienta revisa cada regla de entrada y salida en busca de problemas habituales: puertos abiertos a todo internet, servicios sensibles expuestos sin restricción, reglas ocultas o redundantes, y duplicados exactos. Dibuja un diagrama del tráfico permitido entre grupos, permite ver qué cambiaría al eliminar una regla señalada, y puede exportar un informe en texto plano. Todo se ejecuta localmente; la exportación nunca sale de tu navegador.

🔒 Tu entrada se queda en tu navegador y no se envía a ningún sitio.

Preguntas frecuentes

¿Esto se conecta a mi cuenta de AWS?

No. No hay credenciales ni llamadas a la API. Tú exportas los security groups con la CLI o la consola de AWS y pegas el JSON aquí.

¿Qué cuenta como "abierto a internet"?

Una regla cuyo origen (entrada) o destino (salida) incluye una gran parte del espacio de direcciones público IPv4 o IPv6, no solo redes específicas conocidas.

¿Qué muestra "impacto de eliminar esta regla"?

Se repite el análisis sin esa regla y se comparan los hallazgos. Esto indica si eliminarla resuelve realmente el problema, o si otra regla sigue permitiendo el mismo tráfico.

¿Gestiona reglas entre security groups?

Sí. Una regla que referencia otro security group como origen o destino se muestra con el nombre de ese grupo en lugar de un rango IP, ya que ese tráfico es interno a tu VPC.

Qué hacer después

También útil

Analizador de NSG de AzurePega una exportación de NSG de Azure para detectar puertos abiertos, conflictos ocultos entre reglas de subred y de NIC, y ver un diagrama.
Analizador de manifiestos de KubernetesPega un manifiesto de Kubernetes para detectar límites de recursos ausentes, ajustes de seguridad arriesgados y reglas RBAC demasiado amplias, con un parche sugerido.
Planificador de VPC/subredPlanifica subredes dentro de una VPC o VNet, ve las direcciones utilizables tras las reservas del proveedor, detecta solapamientos y exporta Terraform o CloudFormation.
Puertos de red habitualesLista con búsqueda de puertos TCP y UDP conocidos: SSH, HTTP, HTTPS, RDP, SMB, DNS, bases de datos y más.
Analizador DMARCComprueba un registro DMARC: política, política de subdominios, pct y direcciones de informes, con un diagrama de lo que hacen los receptores. Consulta o pega.

¿Has encontrado un problema o tienes una sugerencia? Cuéntanoslo