Amazon Inspector verbessert die Sicherheits-Engine für das Scannen von Container-Images
Heute kündigte Amazon Inspector ein Upgrade der Engine an, die das Scannen von Container-Images für Amazon Elastic Container Registry (ECR) unterstützt. Dieses Upgrade bietet Ihnen einen umfassenderen Überblick über die Sicherheitslücken in den Abhängigkeiten von Drittanbietern, die in Ihren Container-Images verwendet werden. Die Erweiterung der Engine erfolgt automatisch, ohne dass Maßnahmen ergriffen oder bestehende Arbeitsabläufe unterbrochen werden. Bestandskunden können mit einigen neuen Erkenntnissen rechnen, da die neue Engine vorhandene Ressourcen neu bewertet, um Risiken besser einschätzen und gleichzeitig neue Sicherheitslücken gemäß der Abhängigkeitserfassung der neuen Engine aufdecken zu können.
Amazon Inspector ist ein Service zur Schwachstellenverwaltung, der AWS-Workloads, wie Amazon-EC2-Instances, Container-Images und Lambda-Funktionen, in ihrer gesamten AWS-Organisation kontinuierlich auf Software- und Codeschwachstellen sowie unbeabsichtigte Netzwerkrisiken scannt.
Diese verbesserte Version des Container-Image-Scans mit ECR ist in allen kommerziellen und AWS GovCloud (USA)-Regionen verfügbar, in denen Amazon Inspector verfügbar ist.