O AWS Security Hub agora fornece um inventário SBOM para seus recursos de computação
Hoje, a AWS anuncia que o AWS Security Hub agora fornece um inventário da Lista de Materiais de Software (SBOM), oferecendo às equipes centrais de segurança uma visão continuamente atualizada e em toda a organização dos pacotes de software e aplicativos instalados em seus recursos de computação.
O Security Hub cria o inventário a partir dos SBOMs que o Amazon Inspector gera para instâncias do Amazon EC2, imagens de contêiner do Amazon ECR e funções do AWS Lambda, sem nenhuma configuração adicional. A página SBOM lista cada pacote com sua versão, tipo e número de recursos em que está instalado. Você pode filtrar e agrupar a lista por atributos do pacote, conta e região. Na página de detalhes do recurso, a guia Software instalado lista todos os pacotes desse recurso, para que você possa avaliar sua função e importância ao fazer a triagem de qualquer descoberta. Você também pode consultar o inventário por meio da API do Security Hub.
Esses recursos estão incluídos no Security Hub Essentials sem custo adicional. Ele não requer nenhuma nova habilitação e é preenchido automaticamente onde o Amazon Inspector está ativado. Ele está disponível em todas as regiões da AWS onde o Security Hub está disponível. Para saber mais, consulte o Guia do usuário do AWS Security Hub e a página do produto AWS Security Hub.