AWS Security Hub artık bilgi işlem kaynaklarınız için bir SBOM envanteri sağlıyor
AWS bugün, AWS Security Hub'ın artık bir Yazılım Malzeme Listesi (SBOM) envanteri sağladığını ve merkezi güvenlik ekiplerine bilgi işlem kaynaklarına yüklenen yazılım paketlerinin ve uygulamaların kuruluş çapında sürekli güncellenen bir görünümünü sunduğunu duyurdu.
Security Hub, envanteri Amazon Inspector'ın Amazon EC2 bulut sunucuları, Amazon ECR container görüntüleri ve AWS Lambda işlevleri için oluşturduğu SBOM'lardan ek yapılandırma yapmadan oluşturur. SBOM sayfası, her paketi sürümü, türü ve yüklendiği kaynak sayısıyla beraber listeler. Listeyi paket niteliklerine, hesaba ve bölgeye göre filtreleyebilir ve gruplayabilirsiniz. Kaynak detay sayfasında bulunan Yüklü yazılım sekmesi, söz konusu kaynaktaki her paketi listediği için herhangi bir bulguyu önceliklendirirken işlevini ve kritikliğini değerlendirebilirsiniz. Envanteri Security Hub API'si aracılığıyla da sorgulayabilirsiniz.
SBOM envanteri ek bir maliyet olmadan Security Hub Temel Plan'a dahildir. Yeni etkinleştirme gerektirmez ve Amazon Inspector'ın etkinleştirildiği yerlerde otomatik olarak doldurulur. Security Hub'ın kullanılabildiği tüm AWS Bölgelerinde kullanılabilir. Daha fazla bilgi edinmek için AWS Security Hub Kullanıcı Kılavuzu ve AWS Security Hub ürün sayfasına bakın.