ขณะนี้สามารถสแกน Amazon Machine Image ของ EC2 เพื่อหาช่องโหว่ผ่าน Amazon Inspector ได้แล้ว
Amazon Inspector ขยายความสามารถในการสแกนช่องโหว่ไปยัง Amazon Machine Image (AMI) ของ EC2 ช่วยให้คุณสามารถระบุช่องโหว่ของซอฟต์แวร์ใน AMI ของคุณได้โดยไม่ต้องเปิดใช้งานอินสแตนซ์หรือติดตั้งซอฟต์แวร์เพิ่มเติม ความสามารถนี้ช่วยให้คุณแก้ไขปัญหาได้ตั้งแต่ต้นทางก่อนที่จะนำ AMI ไปใช้เปิดใช้งานอินสแตนซ์ทั่วทั้งกลุ่มอินสแตนซ์ของคุณ
ด้วยความสามารถนี้ คุณสามารถเรียกใช้การประเมินอย่างต่อเนื่องเพื่อติดตามตรวจสอบแค็ตตาล็อก AMI ของคุณสำหรับช่องโหว่ที่ค้นพบใหม่ หรือดำเนินการสแกนแบบครั้งเดียวที่กำหนดเป้าหมายสำหรับ AMI ที่ระบุโดยตรงจากคอนโซล EC2 คุณสามารถเปิดใช้งานการสแกน AMI สำหรับบัญชีหนึ่งบัญชีหรือทั่วทั้งองค์กรของคุณใน Amazon Inspector ได้ สำหรับลูกค้า AWS Security Hub คุณสามารถเปิดใช้งานการสแกน AMI เป็นส่วนเสริมทั่วทั้งองค์กรได้ และผลการค้นพบจะถูกส่งไปยัง Security Hub ด้วย จากผลการสแกน คุณสามารถเปิดใช้งานการตั้งค่า AMI ที่อนุญาต และระบุเกณฑ์ด้านความปลอดภัยที่ AMI ต้องเป็นไปตามเพื่อให้พร้อมใช้งานภายในบัญชีของคุณ รวมถึงบังคับใช้การตั้งค่านี้ทั่วทั้งองค์กรโดยใช้นโยบายแบบประกาศ ลูกค้าที่สร้าง AMI ด้วย EC2 Image Builder สามารถผสานการสแกนเข้ากับ Pipeline ของตนได้โดยตรง และจำกัดการกระจาย AMI ที่ไม่เป็นไปตามมาตรฐานด้านความปลอดภัยของตน
การสแกน AMI ช่วยให้คุณตรวจจับและแก้ไขช่องโหว่ได้เร็วขึ้นในไปป์ไลน์การนำไปใช้จริง ซึ่งช่วยลดความเสี่ยงจากการปรับใช้ทรัพยากรการประมวลผลที่ถูกเจาะระบบ ขณะนี้ ทีมฝ่ายรักษาความปลอดภัยสามารถกำหนดกระบวนการสแกนช่องโหว่ที่สอดคล้องกันสำหรับ AMI ทั้งหมด เพื่อปรับปรุง Security Posture ก่อนที่จะเปิดใช้งานอินสแตนซ์
ความสามารถนี้พร้อมให้ใช้งานใน AWS Region เชิงพาณิชย์ทุกแห่งที่มี Amazon Inspector ให้บริการ ดูข้อมูลเพิ่มเติมได้ที่คู่มือผู้ใช้ EC2, คู่มือผู้ใช้ Amazon Inspector, หน้าค่าบริการ Amazon Inspector และหน้าผลิตภัณฑ์ Amazon Inspector