Las imágenes de máquinas de Amazon de EC2 ahora se pueden escanear en busca de vulnerabilidades por medio de Amazon Inspector
Amazon Inspector ahora amplía su análisis de vulnerabilidades a imágenes de máquina de Amazon (AMI) de EC2, lo que le permite identificar las vulnerabilidades de software en sus AMI sin necesidad de lanzar instancias ni instalar software adicional. Esto le ayuda a solucionar los problemas en su origen antes de que las AMI se utilicen para lanzar instancias en toda su flota.
Con esta característica, puede realizar evaluaciones continuas para monitorear su catálogo de AMI en busca de vulnerabilidades recién descubiertas o realizar análisis puntuales y específicos para AMI específicas directamente desde la consola de EC2. Puede habilitar el análisis de AMI para una cuenta o para toda la organización en Amazon Inspector. Para los clientes de AWS Security Hub, puede habilitar el análisis de AMI como un complemento para toda su organización. Los resultados también se envían a Security Hub. En función de los resultados del análisis, puede habilitar la configuración de Allowed AMIs (AMI permitidas) y especificar los criterios de seguridad que las AMI deben cumplir para estar disponibles en su cuenta y aplicar esta configuración en toda la organización mediante políticas declarativas. Los clientes que crean AMI con el generador de imágenes de EC2 pueden integrar el análisis directamente en sus canalizaciones y restringir la distribución de las AMI que no cumplan con sus estándares de seguridad.
El análisis de AMI lo ayuda a detectar y corregir las vulnerabilidades en las etapas iniciales de su proceso de despliegue, lo que reduce el riesgo de desplegar recursos de cómputo vulnerados. Los equipos de seguridad ahora pueden establecer un proceso de análisis de vulnerabilidades coherente en todas las AMI, lo que mejora su postura de seguridad antes de que se lancen las instancias.
Esta capacidad está disponible en todas las regiones comerciales de AWS en las que Amazon Inspector está disponible. Para obtener más información, consulte la Guía del usuario de EC2, la Guía del usuario de Amazon Inspector, la página de precios de Amazon Inspector y la página de producto de Amazon Inspector.