現在可透過 Amazon Inspector 掃描 EC2 Amazon Machine Image 的漏洞

張貼日期: 2026年11月2日

Amazon Inspector 現已將漏洞掃描延伸至 EC2 Amazon Machine Image (AMI)，讓您無須啟動執行個體或安裝其他軟體，即可找出 AMI 中的軟體漏洞。這有助於您在以 AMI 於整個機群中啟動執行個體之前，先在來源修正問題。

有了這項功能，您可以執行持續評估，以監控 AMI 目錄中是否有新發現的漏洞，或直接從 EC2 主控台對特定 AMI 執行有針對性的一次性掃描。您可以在 Amazon Inspector 中為單一帳戶或整個組織啟用 AMI 掃描。AWS Security Hub 客戶可以將 AMI 掃描作為附加元件在整個組織中啟用，調查結果也會傳送至 Security Hub。根據掃描結果，您可以啟用允許的 AMI 設定，指定 AMI 必須符合才能在您的帳戶中使用的安全準則，並使用宣告式政策在整個組織中強制執行此設定。使用 EC2 Image Builder 建置 AMI 的客戶，可以將掃描直接整合至其管道中，並限制分發不符合其安全標準的 AMI。

AMI 掃描可協助您在部署管道中更早偵測並修復漏洞，降低部署遭入侵運算資源的風險。安全團隊現在可以為所有 AMI 建立一致的漏洞掃描流程，在啟動執行個體之前提升其安全態勢。

此功能已在所有提供 Amazon Inspector 的商業 AWS 區域推出。若要深入了解，請參閱 EC2 使用者指南、Amazon Inspector 使用者指南、Amazon Inspector 定價頁面，以及 Amazon Inspector 產品頁面。