EC2 Amazon Machine Images können jetzt mit Amazon Inspector auf Sicherheitslücken gescannt werden
Amazon Inspector erweitert seinen Schwachstellen-Scan jetzt auf EC2 Amazon Machine Images (AMIs), sodass Sie Software-Sicherheitslücken in Ihren AMIs identifizieren können, ohne Instances starten oder zusätzliche Software installieren zu müssen. So können Sie Probleme an der Quelle beheben, bevor AMIs zum Starten von Instances in Ihrer gesamten Flotte verwendet werden.
Mit dieser Funktion können Sie Ihren AMI-Katalog kontinuierlich auf neu entdeckte Sicherheitslücken überwachen oder gezielte einmalige Scans nach bestimmten AMIs direkt von der EC2-Konsole aus durchführen. Sie können das AMI-Scannen für ein Konto oder für Ihr gesamtes Unternehmen in Amazon Inspector aktivieren. Kunden von AWS Security Hub können AMI-Scans als Add-on in ihrem gesamten Unternehmen aktivieren. Die Erkenntnisse werden auch an Security Hub übermittelt. Basierend auf den Scanergebnissen können Sie die Einstellung Erlaubte AMIs aktivieren und Sicherheitskriterien angeben, die AMIs erfüllen müssen, um in Ihrem Konto verfügbar zu sein, und diese Einstellung mithilfe deklarativer Richtlinien in der gesamten Organisation durchsetzen. Kunden, die AMIs mit dem EC2 Image Builder erstellen, können das Scannen direkt in ihre Pipelines integrieren und die Verteilung von AMIs einschränken, die ihren Sicherheitsstandards nicht entsprechen.
AMI-Scanning hilft Ihnen, Schwachstellen zu einem früheren Zeitpunkt in Ihrer Bereitstellungspipeline zu erkennen und zu beheben, wodurch das Risiko der Bereitstellung kompromittierter Rechenressourcen verringert wird. Sicherheitsteams können jetzt einen konsistenten Prozess zum Scannen von Schwachstellen für alle AMIs einrichten, um ihren Sicherheitsstatus zu verbessern, bevor die Instances gestartet werden.
Diese Funktion ist in allen kommerziellen AWS-Regionen verfügbar, in denen Amazon Inspector verfügbar ist. Weitere Informationen finden Sie im EC2-Benutzerhandbuch, im Amazon Inspector-Benutzerhandbuch, auf der Amazon Inspector-Preisseite und auf der Amazon Inspector-Produktseite.