Les Amazon Machine Images EC2 peuvent désormais être analysées pour détecter les vulnérabilités via Amazon Inspector
Amazon Inspector étend désormais son analyse des vulnérabilités aux Amazon Machine Images (AMI) EC2, ce qui vous permet d’identifier les vulnérabilités logicielles de vos AMI sans lancer d’instances ni installer de logiciel supplémentaire. Cela vous permet de résoudre les problèmes à la source avant que les AMI ne soient utilisées pour lancer des instances au sein de votre flotte.
Grâce à cette fonctionnalité, vous pouvez effectuer des évaluations continues pour surveiller votre catalogue d’AMI à la recherche de vulnérabilités récemment découvertes, ou effectuer des analyses ponctuelles ciblées pour des AMI spécifiques directement depuis la console EC2. Vous pouvez activer l’analyse des AMI pour un compte ou pour l’ensemble de votre organisation dans Amazon Inspector. Pour les clients d’AWS Security Hub, vous pouvez activer l’analyse des AMI en tant que module complémentaire au sein de votre organisation, et les résultats sont également transmis à Security Hub. Sur la base des résultats de l’analyse, vous pouvez activer le paramètre AMI autorisées et spécifier les critères de sécurité auxquels les AMI doivent répondre pour être disponibles dans votre compte et appliquer ce paramètre à l’ensemble de l’organisation à l’aide de stratégies déclaratives. Les clients qui créent des AMI avec EC2 Image Builder peuvent intégrer l’analyse directement dans leurs pipelines et restreindre la distribution des AMI qui ne répondent pas à leurs normes de sécurité.
AMI Scanning vous aide à détecter et à corriger les vulnérabilités plus tôt dans votre pipeline de déploiement, réduisant ainsi le risque de déploiement de ressources informatiques compromises. Les équipes de sécurité peuvent désormais établir un processus d’analyse des vulnérabilités cohérent pour toutes les AMI, améliorant ainsi leur posture de sécurité avant le lancement des instances.
Cette fonctionnalité est disponible dans toutes les Régions AWS commerciales où Amazon Inspector est disponible. Pour en savoir plus, consultez le Guide de l’utilisateur EC2, le Guide de l’utilisateur d’Amazon Inspector, la page de tarification d’Amazon Inspector et la page produit Amazon Inspector.