이제 Amazon Inspector를 통해 EC2 Amazon Machine Image의 취약성 검사 가능
Amazon Inspector가 이제 취약성 검사를 EC2 Amazon Machine Image(AMI)로 확장하므로 인스턴스를 시작하거나 추가 소프트웨어를 설치하지 않고도 AMI의 소프트웨어 취약성을 식별할 수 있습니다. 따라서 AMI를 사용하여 플릿 전체에 걸쳐 인스턴스를 시작하기 전에 소스에서 문제를 해결할 수 있습니다.
이 기능을 사용하면 연속 평가를 실행하여 AMI 카탈로그에서 새로 발견된 취약성을 모니터링하거나 EC2 콘솔에서 바로 특정 AMI를 대상으로 하는 일회성 검사를 수행할 수 있습니다. Amazon Inspector에서 계정 또는 조직 전체에 대해 AMI 검사를 활성화할 수 있습니다. AWS Security Hub 고객의 경우 조직 전체에서 AMI 검사를 추가 기능으로 활성화할 수 있으며, 조사 결과는 Security Hub에도 전달됩니다. 검사 결과를 기반으로 Allowed AMI 설정을 활성화하고, AMI를 계정 내에서 사용하기 위해 충족해야 하는 보안 기준을 지정하고, 선언적 정책을 사용하여 조직 전체에 이 설정을 적용할 수 있습니다. EC2 Image Builder로 AMI를 구축하는 고객은 검사를 파이프라인에 직접 통합하고 보안 표준을 충족하지 않는 AMI의 배포를 제한할 수 있습니다.
AMI 검사는 배포 파이프라인 초기에 취약성을 탐지하고 수정하여 손상된 컴퓨팅 리소스를 배포할 위험을 줄이는 데 도움이 됩니다. 보안 팀은 이제 모든 AMI에 걸쳐 일관된 취약성 검사 프로세스를 수립하여 인스턴스 시작 전에 보안 태세를 개선할 수 있습니다.
이 기능은 Amazon Inspector가 제공되는 모든 상용 AWS 리전에서 사용할 수 있습니다. 자세한 내용은 EC2 사용 설명서, Amazon Inspector 사용 설명서, Amazon Inspector 요금 페이지, Amazon Inspector 제품 페이지를 참조하세요.