AWS Security Hub fornisce ora un inventario SBOM per le risorse di calcolo
Oggi AWS annuncia che AWS Security Hub offre ora un inventario della distinta base del software (SBOM), offrendo ai team di sicurezza centralizzati una visualizzazione continuamente aggiornata e su scala aziendale dei pacchetti software e delle applicazioni installati sulle risorse di calcolo.
Security Hub compila l'inventario a partire dagli SBOM generati da Amazon Inspector per le istanze Amazon EC2, le immagini di container Amazon ECR e le funzioni Lambda, senza richiedere alcuna configurazione aggiuntiva. La pagina SBOM elenca ciascun pacchetto indicandone la versione, il tipo e il numero di risorse in cui risulta installato. È possibile filtrare e raggruppare l'elenco in base agli attributi del pacchetto, all'account e alla regione. Nella pagina dei dettagli della risorsa, la scheda Software installato elenca tutti i pacchetti presenti su tale risorsa, consentendo di valutarne la funzione e la criticità durante il triage di qualsiasi rilievo. È inoltre possibile interrogare l'inventario tramite l'API di Security Hub.
L'inventario SBOM è incluso in Security Hub Essentials senza costi aggiuntivi. Non richiede alcuna nuova procedura di abilitazione e si popola automaticamente laddove Amazon Inspector sia attivo. La funzionalità è disponibile in tutte le regioni AWS in cui è supportato Security Hub. Per ulteriori informazioni, consulta la Guida per l'utente di AWS Security Hub e la pagina del prodotto AWS Security Hub.