如何为 AWS 生成安全合规性报告？

Question

aws 代码示例的任何安全合规性？

假设我想检查以下内容：-

a)Security groups
  security - open ports, SG, keys, Protocols

b)ELB security
  exposed ports

c)ec2
  SG, exposed ports, instances must be configured in vpc

d)IAM:
Full admin privilege in IAM policy, user-level MFA status, password policy status

e)lambda :
admin role, unauthorized cross-account access

如何通过代码收集这些信息？ 是否有任何 aws java sdk 可以检查这些东西？

我找到了一个工具 Chef Inspec，我可以在其中编写规则并获取报告，但无法传递实例列表，它会逐个检查实例。是否有任何其他工具或 java sdk 来获取所有这些东西？