ขณะนี้ AWS Security Hub มีคลังรายการ SBOM สำหรับทรัพยากรการประมวลผลของคุณแล้ว
วันนี้ AWS ประกาศว่า ขณะนี้ AWS Security Hub มีคลังรายการ Software Bill of Materials (SBOM) ซึ่งช่วยให้ทีมรักษาความปลอดภัยส่วนกลางสามารถดูแพ็กเกจซอฟต์แวร์และแอปพลิเคชันที่ติดตั้งบนทรัพยากรการประมวลผลทั่วทั้งองค์กรได้จากมุมมองเดียวที่อัปเดตอย่างต่อเนื่อง
Security Hub สร้างคลังรายการจาก SBOM ที่ Amazon Inspector สร้างขึ้นสำหรับอินสแตนซ์ Amazon EC2, อิมเมจคอนเทนเนอร์ Amazon ECR และฟังก์ชัน AWS Lambda โดยไม่ต้องกำหนดค่าเพิ่มเติม หน้า SBOM จะแสดงรายการแพ็กเกจแต่ละรายการ พร้อมเวอร์ชัน ประเภท และจำนวนทรัพยากรที่ติดตั้งแพ็กเกจนั้นไว้ คุณสามารถกรองและจัดกลุ่มรายการตามแอตทริบิวต์ของแพ็กเกจ บัญชี และรีเจี้ยนได้ ในหน้ารายละเอียดทรัพยากร แท็บ Installed software (ซอฟต์แวร์ที่ติดตั้ง) จะแสดงแพ็กเกจทั้งหมดบนทรัพยากรนั้น เพื่อให้คุณสามารถประเมินหน้าที่และระดับความสำคัญของแพ็กเกจขณะคัดแยกการค้นพบต่างๆ นอกจากนี้ คุณยังสามารถสืบค้นคลังรายการผ่าน Security Hub API ได้อีกด้วย
คลังรายการ SBOM รวมอยู่ใน Security Hub Essentials โดยไม่มีค่าใช้จ่ายเพิ่มเติม ไม่จำเป็นต้องเปิดใช้งานเพิ่มเติม และระบบจะเติมข้อมูลโดยอัตโนมัติในตำแหน่งที่เปิดใช้งาน Amazon Inspector ฟีเจอร์นี้พร้อมให้ใช้งานใน AWS Region ทุกแห่งที่มี Security Hub ให้บริการ ดูข้อมูลเพิ่มเติมได้ที่คู่มือผู้ใช้ AWS Security Hub และหน้าผลิตภัณฑ์ AWS Security Hub