Amazon Inspector Popular2015年〜
Servicio que escanea automáticamente instancias EC2, imágenes de contenedores y funciones Lambda en busca de vulnerabilidades
Qué hace
Amazon Inspector es un servicio que escanea automáticamente instancias EC2, imágenes de contenedores en ECR y funciones Lambda en busca de vulnerabilidades de software y exposición de red. Detecta vulnerabilidades basándose en la base de datos CVE y proporciona puntuaciones de gravedad junto con orientación para la corrección.
Casos de uso
Se utiliza para escanear paquetes del SO en instancias EC2 en busca de vulnerabilidades, realizar comprobaciones de seguridad previas al despliegue en imágenes de contenedores, detectar vulnerabilidades en las dependencias de funciones Lambda y gestionar vulnerabilidades para requisitos de conformidad.
Analogía cotidiana
Es como una inspección periódica de seguridad de un edificio. Un inspector profesional examina la estructura (software) de un edificio (instancia), encuentra grietas (vulnerabilidades) e informa sobre los métodos de reparación (orientación para la corrección).
¿Qué es Inspector?
Amazon Inspector es un servicio que escanea continuamente sus cargas de trabajo en busca de vulnerabilidades. Simplemente habilítelo y los recursos objetivo se descubren automáticamente y comienza el escaneo. Cuando se publican nuevos CVEs, se activan re-escaneos automáticos, asegurando que las evaluaciones siempre se basen en la información de vulnerabilidades más reciente.
Objetivos de escaneo y hallazgos
Inspector escanea paquetes del SO en instancias EC2, paquetes en imágenes de contenedores de ECR y dependencias en funciones Lambda. Los hallazgos incluyen el ID del CVE, la puntuación de gravedad (puntuación de Inspector), los paquetes afectados y la versión corregida. Puede agregar los hallazgos en Security Hub para una gestión centralizada. Para una visión completa de los objetivos de escaneo y hallazgos, los libros técnicos (Amazon) son una excelente referencia.
Primeros pasos
Simplemente haga clic en 'Habilitar Inspector' en la consola de Inspector para comenzar. Puede habilitar el escaneo para EC2, ECR y Lambda de forma individual. Hay una prueba gratuita de 15 días disponible. Con la integración de Organizations, puede habilitarlo en todas las cuentas a la vez.
Aspectos a tener en cuenta
- El escaneo de instancias EC2 requiere que el SSM Agent esté instalado
- Se factura mensualmente según el número de instancias y imágenes de contenedores escaneadas. Hay una prueba gratuita de 15 días disponible
