EC2 Amazon Machine Image‘lar artık Amazon Inspector aracılığıyla güvenlik açıkları için taranabilir
Amazon Inspector artık güvenlik açığı taramasını EC2 Amazon Machine Image‘a (AMI) genişleterek, bulut sunucuları başlatmadan veya ek yazılım yüklemeden AMI'lerinizdeki yazılım güvenlik açıklarını belirlemenizi sağlıyor. Bu, filonuzdaki bulut sunucularını başlatmak için AMI'ler kullanılmadan önce sorunları kaynakta düzeltmenize yardımcı olur.
Bu özellik sayesinde yeni keşfedilen güvenlik açıkları için AMI kataloğunuzu izlemek için sürekli değerlendirmeler yapabilir veya belirli AMI'ler için doğrudan EC2 Konsolundan hedeflenen tek seferlik taramalar gerçekleştirebilirsiniz. Amazon Inspector'da bir hesap için veya tüm kuruluşunuz için AMI taramasını etkinleştirebilirsiniz. AWS Security Hub müşterileri için AMI taramasını kuruluşunuz genelinde eklenti olarak etkinleştirebilir ve böylece bulgular Security Hub'a da teslim edilebilir. Tarama sonuçlarına göre İzin Verilen AMI‘ler ayarını etkinleştirebilir, AMI'lerin hesabınızda kullanılabilmesi için karşılaması gereken güvenlik ölçütlerini belirleyebilir ve Bildirim İlkelerini kullanarak bu ayarı tüm kuruluş genelinde uygulayabilirsiniz. EC2 Image Builder ile AMI‘ler oluşturan müşteriler, taramayı doğrudan kendi kanallarına entegre edebilir ve güvenlik standartlarını karşılamayan AMI'lerin dağıtımını kısıtlayabilir.
AMI Taraması, güvenlik açıklarını dağıtım kanalınızın erken dönemlerinde tespit etmenize ve düzeltmenize yardımcı olarak güvenliği ihlal edilmiş bilgi işlem kaynaklarının dağıtma riskini azaltır. Güvenlik ekipleri artık bulut sunucuları başlatılmadan önce güvenlik durumlarını iyileştirerek AMI'lerde tutarlı bir güvenlik açığı tarama süreci oluşturabilir.
Bu özellik, Amazon Inspector'ın mevcut olduğu tüm ticari AWS Bölgelerinde kullanılabilir. Daha fazla bilgi edinmek için EC2 Kullanıcı Kılavuzu, Amazon Inspector Kullanıcı Kılavuzu, Amazon Inspector fiyatlandırma sayfası ve Amazon Inspector ürün sayfasına bakın.