Ora è possibile analizzare le Amazon Machine Image di EC2 per individuare eventuali vulnerabilità tramite Amazon Inspector
Amazon Inspector estende ora la scansione delle vulnerabilità alle Amazon Machine Image (AMI) EC2, consentendoti di identificare le vulnerabilità del software nelle tue AMI senza dover avviare istanze o installare software aggiuntivo. Ciò consente di risolvere i problemi alla fonte prima che le AMI vengano utilizzate per avviare istanze nell'intero parco macchine.
Con questa funzionalità, puoi eseguire valutazioni continue per monitorare il tuo catalogo di AMI alla ricerca di vulnerabilità individuate di recente, oppure effettuare scansioni mirate una tantum per AMI specifiche direttamente dalla console EC2. In Amazon Inspector puoi abilitare la scansione delle AMI per un singolo account o per l'intera organizzazione. Per i clienti di AWS Security Hub, è possibile abilitare la scansione delle AMI come componente aggiuntivo per l'intera organizzazione e gli esiti vengono inviati anche a Security Hub. In base ai risultati della scansione, puoi abilitare l'impostazione AMI consentite e specificare i criteri di sicurezza che le AMI devono soddisfare per essere disponibili all'interno del tuo account, applicando tale impostazione all'intera organizzazione mediante le policy dichiarative. I clienti che creano AMI con EC2 Image Builder possono integrare la scansione direttamente nelle proprie pipeline e limitare la distribuzione delle AMI che non soddisfano i propri standard di sicurezza.
La scansione delle AMI aiuta a rilevare e risolvere le vulnerabilità nelle fasi iniziali della pipeline di distribuzione, riducendo il rischio di distribuire risorse di calcolo compromesse. I team di sicurezza possono ora stabilire un processo di scansione delle vulnerabilità coerente su tutte le AMI, migliorando la propria postura di sicurezza prima dell'avvio delle istanze.
Questa funzionalità è disponibile in tutte le regioni commerciali AWS in cui è offerto Amazon Inspector. Per ulteriori informazioni, consulta la Guida per l'utente di EC2, la Guida per l'utente di Amazon Inspector, la pagina dei prezzi di Amazon Inspector e la pagina del prodotto Amazon Inspector.