يمكن الآن فحص صور EC2 Amazon Machine بحثًا عن الثغرات الأمنية من خلال Amazon Inspector
يقوم Amazon Inspector الآن بتوسيع نطاق فحص الثغرات الأمنية ليشمل EC2 Amazon Machine Images (AMIs)، مما يتيح لك تحديد الثغرات الأمنية في البرامج في AMIs دون تشغيل مثيلات أو تثبيت برامج إضافية. يساعدك هذا في إصلاح المشكلات في المصدر قبل استخدام AMIs لتشغيل المثيلات عبر أسطولك.
باستخدام هذه الإمكانية، يمكنك إجراء تقييمات مستمرة لمراقبة كتالوج AMI الخاص بك بحثًا عن الثغرات الأمنية المكتشفة حديثًا، أو إجراء عمليات مسح مستهدفة لمرة واحدة لـ AMI محددة مباشرةً من وحدة تحكم EC2. يمكنك تمكين مسح AMI لحساب أو عبر مؤسستك بأكملها في Amazon Inspector. بالنسبة لعملاء AWS Security Hub، يمكنك تمكين مسح AMI كإضافة عبر مؤسستك، كما يتم تسليم النتائج إلى Security Hub. استنادًا إلى نتائج الفحص، يمكنك تمكين إعداد وحدات AMI المسموح بها وتحديد معايير الأمان التي يجب أن تفي بها وحدات AMI لتكون متوفرة داخل حسابك وفرض هذا الإعداد عبر المؤسسة بأكملها باستخدام السياسات التعريفية. يمكن للعملاء الذين يقومون بإنشاء وحدات AMI باستخدام EC2 Image Builder دمج المسح مباشرة في خطوط الأنابيب الخاصة بهم وتقييد توزيع وحدات AMI التي لا تفي بمعايير الأمان الخاصة بهم.
يساعدك مسح AMI على اكتشاف الثغرات الأمنية ومعالجتها في وقت مبكر من خط أنابيب النشر، مما يقلل من مخاطر نشر موارد الحوسبة المخترقة. يمكن للفرق الأمنية الآن إنشاء عملية مسح متسقة للثغرات الأمنية عبر جميع وحدات AMI لتحسين وضعها الأمني قبل إطلاق المثيلات.
تتوفر هذه الإمكانية في جميع مناطق AWS التجارية حيث يتوفر Amazon Inspector. لمعرفة المزيد، راجع دليل مستخدم EC2، ودليل مستخدم Amazon Inspector، وصفحة تسعير Amazon Inspector، وصفحة منتج Amazon Inspector.