Amazon Inspector führt verbessertes agentenbasiertes Scannen für EC2 ein
Amazon Inspector bietet jetzt verbesserte agentenbasierte EC2-Scans mit dem neuen Inspector VM Scanner, der eine erweiterte Erkennungsabdeckung und eine geringere CPU-Auslastung für Ihre EC2-Instances bietet. Sicherheitsteams können jetzt Sicherheitslücken in einer breiteren Palette von Software und Anwendungen auf ihren agentenbasierten EC2-Instances erkennen, darunter WordPress, Apache HTTP Server, Python-Pakete und Ruby Gems, und verbrauchen gleichzeitig weniger Rechenressourcen bei Scans.
Der Inspector VM Scanner ersetzt die bisherige Scan-Engine für agentenbasiertes EC2 durch eine moderne, leistungsoptimierte Architektur. Kunden profitieren von einer geringeren CPU-Auslastung bei Schwachstellenscans, wodurch die Auswirkungen auf die Produktions-Workloads minimiert werden. Die erweiterte Ökosystemerkennung bringt agentengestützte Scans auf das gleiche Niveau wie agentenlose Scans und gewährleistet konsistente Erkenntnisse zu Schwachstellen, unabhängig von der verwendeten Scanmethode.
Melden Sie sich zunächst über die Amazon Inspector-Konsole oder -API für den Inspector VM Scanner an. Delegierte Administratorkonten können den neuen Scanner in der gesamten AWS-Organisation aktivieren, während eigenständige Konten ihn einzeln aktivieren können. Für Ihre EC2-Instances sind keine zusätzlichen IAM-Instance-Profilrollen erforderlich. Bestehende SSM Agent-Konfigurationen funktionieren weiterhin, ohne dass Änderungen erforderlich sind.
Amazon Inspector ist ein Service zur Verwaltung von Sicherheitsschwachstellen, der AWS-Workloads kontinuierlich auf Softwareschwachstellen und unbeabsichtigte Netzwerkrisiken scannt. Der Inspector VM Scanner für agentenbasiertes EC2-Scannen ist in allen AWS-Regionen verfügbar, in denen Amazon Inspector ohne zusätzliche Kosten verfügbar ist. Es gelten die bestehenden Preise für agentenbasiertes EC2-Scannen von Amazon Inspector.
Weitere Informationen finden Sie im https://docs.aws.amazon.com/inspector/latest/user/inspector-vm-scanner.html.