As Machine Images do Amazon EC2 agora podem ser escaneadas em busca de vulnerabilidades por meio do Amazon Inspector
Agora, o Amazon Inspector estende sua verificação de vulnerabilidades para Amazon Machine Images (AMIs) do EC2, permitindo que você identifique vulnerabilidades de software em suas AMIs sem iniciar instâncias ou instalar software adicional. Isso ajuda você a corrigir problemas na origem antes que as AMIs sejam usadas para iniciar instâncias em toda a sua frota.
Com esse recurso, você pode executar avaliações contínuas para monitorar seu catálogo de AMIs em busca de vulnerabilidades recém-descobertas ou realizar verificações únicas direcionadas para AMIs específicas diretamente do console do EC2. Você pode ativar a verificação de AMI para uma conta ou em toda a sua organização no Amazon Inspector. Para os clientes do AWS Security Hub, você pode habilitar a verificação de AMI como um complemento em toda a sua organização, e as descobertas também são entregues ao Security Hub. Com base nos resultados da verificação, você pode ativar a configuração de AMIs permitidas e especificar os critérios de segurança que as AMIs devem atender para estarem disponíveis em sua conta e aplicar essa configuração em toda a organização usando políticas declarativas. Os clientes que criam AMIs com o EC2 Image Builder podem integrar a digitalização diretamente em seus pipelines e restringir a distribuição de AMIs que não atendem aos padrões de segurança.
O AMI Scanning ajuda você a detectar e corrigir vulnerabilidades mais cedo em seu pipeline de implantação, reduzindo o risco de implantar recursos computacionais comprometidos. As equipes de segurança agora podem estabelecer um processo consistente de verificação de vulnerabilidades em todas as AMIs, melhorando sua postura de segurança antes que as instâncias sejam lançadas.
Esse recurso está disponível em todas as regiões comerciais da AWS em que o Amazon Inspector está disponível. Para saber mais, consulte o Guia do usuário do EC2, o Guia do usuário do Amazon Inspector, a página de preços do Amazon Inspector e a página do produto Amazon Inspector.