Publié le: Nov 9, 2017
Amazon Inspector a le plaisir de vous annoncer l'ajout des données de sécurité natives pour les packages de règles des évaluations CVE (Common Vulnerabilities & Exposures) et CIS, avec la prise en charge des évaluations de sécurité sur CentOS Enterprise Linux 7.4 dans Amazon EC2.
Avant cette version, Amazon Inspector fournissait une évaluation de la gravité normalisée pour les résultats de sécurité identifiés par Amazon Inspector. En raison des différences entre les évaluations de la gravité pour les packages de règles comme les évaluations CVE et CIS, Amazon Inspector transforme ces gravités natives en une échelle de gravités à 4 niveaux normalisés (Haute, Moyenne et Faible), utilisée pour tous les résultats, quel que soit le package de règles. Nous allons désormais exposer également la gravité Common Vulnerability Scoring System (CVSS) et les informations de vecteur CVSS associées à tous les résultats CVE. Pour les évaluations CIS, nous avons ajouté les informations relatives à la pondération de l'évaluation CIS, qui détaillent si l'évaluation est considérée comme faisant partie des critères d'évaluation de la directive de sécurité renforcée utilisée.
En plus de ces améliorations de données de résultats, vous pouvez désormais effectuer des évaluations pour CVE (Common Vulnerabilities & Exposures), les bonnes pratiques de sécurité Amazon et l'analyse du comportement d'exécution sur la dernière version de CentOS Enterprise Linux. Pour exécuter des évaluations de sécurité, il suffit d'installer Amazon Inspector AWS Agent sur l'instance EC2 basée sur CentOS voulue, de configurer votre évaluation dans la console Amazon Inspector et d'exécuter votre évaluation.
Pour consulter des informations sur Amazon Inspector et la tarification détaillée associée, visitez le site Amazon Inspector. Pour démarrer, il suffit de vous connecter à la console Amazon Inspector et de configurer une évaluation. Vous avez besoin d'informations supplémentaires ? Consultez notre guide de démarrage rapide et le Webinar Getting Started with Amazon Inspector.