Amazon Inspector ปรับปรุงกลไกการรักษาความปลอดภัยสำหรับการสแกนภาพคอนเทนเนอร์

โพสต์บน: 14 ก.พ. 2025

วันนี้ Amazon Inspector ได้ประกาศอัปเกรดกลไกที่ขับเคลื่อนการทำงานในการสแกนภาพคอนเทนเนอร์สำหรับ Amazon Elastic Container Registry (ECR) การอัปเกรดครั้งนี้จะช่วยให้คุณมองเห็นช่องโหว่ในการพึ่งพาแบบบุคคลที่สามที่ใช้ในภาพคอนเทนเนอร์ของคุณได้ครอบคลุมยิ่งขึ้น การปรับปรุงกลไกจะเริ่มทำงานโดยอัตโนมัติ โดยไม่ต้องดำเนินการหรือรบกวนเวิร์กโฟลว์ที่มีอยู่ของคุณ ลูกค้าที่ใช้บริการอยู่จะได้รับผลสรุปการประเมินบางรายการเนื่องจากกลไกใหม่จะทำการประเมินทรัพยากรที่มีอยู่ทั้งหมดอีกครั้งเพื่อประเมินความเสี่ยงให้ดีกว่าเดิม และขณะที่ประเมินอีกครั้งก็จะแสดงช่องโหว่ใหม่ ๆ ตามการพึ่งพาที่เก็บรวบรวมไว้ของกลไกใหม่

Amazon Inspector คือบริการจัดการช่องโหว่แบบอัตโนมัติที่สแกนเวิร์กโหลดของ AWS อย่างต่อเนื่อง อันได้แก่อินสแตนซ์ Amazon EC2, ภาพคอนเทนเนอร์ และฟังก์ชัน AWS Lambda เพื่อหาช่องโหว่ของซอฟต์แวร์ ช่องโหว่ของโค้ด และความเสี่ยงของเครือข่ายที่เกิดขึ้นโดยไม่ได้ตั้งใจทั่วทั้งองค์กร AWS ของคุณ

การสแกนภาพคอนเทนเนอร์ภายใน ECR เวอร์ชันปรับปรุงนี้มีให้บริการในทุกรีเจี้ยนเชิงพาณิชย์และรีเจี้ยน AWS GovCloud (สหรัฐฯ) ที่สามารถใช้ Amazon Inspector ได้