Come faccio a configurare Amazon Inspector Classic per eseguire valutazioni di sicurezza sulle mie istanze Amazon EC2?

Risoluzione

Puoi utilizzare il servizio Amazon Inspector Classic per creare ed eseguire valutazioni di sicurezza per le tue istanze Amazon EC2 seguendo questi passaggi.

Importante: Prima di iniziare, valuta la possibilità di passare da Amazon Inspector Classic al nuovo Amazon Inspector. Questo perché il nuovo Amazon Inspector è un servizio automatizzato di gestione delle vulnerabilità che analizza continuamente i carichi di lavoro AWS alla ricerca di vulnerabilità software ed esposizioni involontarie della rete. Per istruzioni, consulta Passare al nuovo Amazon Inspector.

Crea un ruolo collegato ai servizi per Amazon Inspector e contrassegna le tue istanze Amazon EC2

1. Apri la console Amazon Inspector e nel riquadro di navigazione scegli Passa a Inspector Classic.
2. Segui le istruzioni per la configurazione con un clic.
3. Apri la console Amazon EC2, quindi scegli Istanze dal pannello di navigazione.
4. Seleziona le istanze su cui desideri che Amazon Inspector esegua una valutazione, quindi scegli la scheda Tag.
5. Scegli Aggiungi/modifica tag, quindi scegli Crea tag.
6. Inserisci un nome per la chiave e il valore, quindi scegli Salva.

Installa l'agente Amazon Inspector

Segui le istruzioni per installare l'agente Amazon Inspector per il sistema operativo della tua istanza Amazon EC2:

• Installazione dell'agente su un'istanza EC2 basata su Linux
• Installazione dell'agente su un'istanza EC2 basata su Windows
• AMI Amazon Linux 2 con l'agente Amazon Inspector Classic
• Installazione dell'agente su più istanze EC2 utilizzando Esegui comando di Systems Manager (è richiesto l'agente SSM)

Per informazioni sull'automazione dell'installazione dell'agente Amazon Inspector, consulta Come semplificare la configurazione della valutazione della sicurezza utilizzando Amazon EC2 Systems Manager e Amazon Inspector.

Definire l'obiettivo di valutazione

1. Apri la console Amazon Inspector Classic, quindi scegli Obiettivi di valutazione.
2. Scegli Crea, inserisci il nome per il tuo obiettivo di valutazione.
3. Scegli le coppie chiave e valore per le istanze Amazon EC2 che desideri includere nella valutazione, come "examplekey" e "examplevalue".
4. Deseleziona Installa agenti, quindi scegli Anteprima per visualizzare e verificare le istanze incluse.
5. Scegli OK, quindi scegli Salva.

Definisci il modello di valutazione ed esegui la valutazione

1. Apri la console Amazon Inspector Classic, scegli Modelli di valutazione, quindi scegli Crea.
2. Nel Modello di valutazione, inserisci un **nome ** e un nome di destinazione.
3. Per Pacchetti di regole, scegli Vulnerabilità comuni.
4. Per Durata, scegli per quanto tempo vuoi che venga eseguita la valutazione. Nota: È consigliabile scegliere una durata di un'ora se si dispone di più di un pacchetto di regole o di un'istanza.
5. Deseleziona Programma di valutazione, quindi scegli Crea ed esegui.
6. Una volta completata la valutazione, scegli Risultati o Esecuzioni valutazione dal riquadro di navigazione.

Esegui la valutazione

1. Apri la console Amazon Inspector Classic.
2. Seleziona la sezione Modelli di valutazione per visualizzare le valutazioni disponibili.
3. Scegli il modello che hai creato.
4. Scegli Esegui per avviare immediatamente la valutazione.
5. Una volta completata la valutazione, scegli Risultati o Esecuzioni valutazione dal riquadro di navigazione.

Nota: Puoi anche configurare cicli di valutazione automatici tramite una funzione AWS Lambda.

Le esecuzioni di valutazione includono un elenco di tutte le esecuzioni di valutazione. È possibile esaminare le informazioni su una particolare valutazione, generare un rapporto sulla base di tale valutazione o accedere ai risultati di sicurezza per valutazioni specifiche. Per ulteriori informazioni, consulta i rapporti di valutazione.

I risultati includono un elenco di tutti i risultati per tutte le sessioni di valutazione. Puoi filtrare questi risultati per visualizzarne di specifici. I risultati includono vulnerabilità di sicurezza o esposizioni di configurazione identificate durante la valutazione di Amazon Inspector. Per ulteriori informazioni su un risultato di Amazon Inspector, scegli la freccia accanto al risultato per accedere alla visualizzazione dettagliata. Per ulteriori informazioni, consulta Risultati di Amazon Inspector Classic.

Nota: Gli obiettivi di valutazione di Amazon Inspector possono includere solo istanze Amazon EC2 su cui è installato un sistema operativo supportato. Per ulteriori informazioni, consulta Sistemi operativi e le regioni supportati da Amazon Inspector Classic.

Informazioni correlate

Guida introduttiva ad Amazon Inspector Classic