Amazon Machine Image EC2 kini dapat dipindai untuk mencari kerentanan melalui Amazon Inspector
Amazon Inspector kini memperluas pemindaian kerentanan ke Amazon Machine Images (AMI) EC2, memungkinkan Anda untuk mengidentifikasi kerentanan perangkat lunak di AMI Anda tanpa meluncurkan instans atau menginstal perangkat lunak tambahan. Ini membantu Anda memperbaiki masalah dari sumbernya sebelum AMI digunakan untuk meluncurkan instans di seluruh armada Anda.
Dengan kemampuan ini, Anda dapat menjalankan evaluasi berkelanjutan untuk memantau katalog AMI Anda terhadap kerentanan yang baru ditemukan, atau melakukan pemindaian satu kali yang ditargetkan untuk AMI tertentu langsung dari Konsol EC2. Anda dapat mengaktifkan pemindaian AMI untuk suatu akun atau di seluruh organisasi Anda di Amazon Inspector. Bagi pelanggan AWS Security Hub, Anda dapat mengaktifkan pemindaian AMI sebagai add-on di seluruh organisasi Anda, dan temuan juga akan dikirimkan ke Security Hub. Berdasarkan hasil pemindaian, Anda dapat mengaktifkan pengaturan AMI yang Diizinkan dan menentukan kriteria keamanan yang harus dipenuhi AMI agar tersedia di akun Anda, serta memberlakukan pengaturan ini di seluruh organisasi menggunakan Kebijakan Deklaratif. Pelanggan yang membangun AMI dengan EC2 Image Builder dapat mengintegrasikan pemindaian langsung ke dalam alur kerja mereka dan membatasi distribusi AMI yang tidak memenuhi standar keamanan mereka.
Pemindaian AMI membantu Anda mendeteksi dan memperbaiki kerentanan lebih awal dalam pipeline deployment Anda, mengurangi risiko deployment sumber daya komputasi yang terkompromikan. Tim keamanan kini dapat menetapkan proses pemindaian kerentanan yang konsisten di semua AMI, sehingga meningkatkan postur keamanan mereka sebelum instans diluncurkan.
Kemampuan ini tersedia di semua AWS Region komersial tempat Amazon Inspector tersedia. Untuk mempelajari lebih lanjut, lihat Panduan Pengguna EC2, Panduan Pengguna Amazon Inspector, halaman harga Amazon Inspector, dan halaman produk Amazon Inspector.