Hình ảnh máy Amazon EC2 hiện có thể được quét để phát hiện các lỗ hổng bảo mật thông qua Amazon Inspector
Amazon Inspector hiện mở rộng tính năng quét để phát hiện lỗ hổng bảo mật cho Hình ảnh máy Amazon (AMI) EC2, cho phép bạn xác định các lỗ hổng bảo mật phần mềm trong AMI của mình mà không cần khởi chạy phiên bản hoặc cài đặt phần mềm bổ sung. Điều này giúp bạn khắc phục sự cố tại nguồn trước khi AMI được sử dụng để khởi chạy phiên bản trong nhóm.
Với khả năng này, bạn có thể chạy các đánh giá liên tục để theo dõi danh mục AMI nhằm tìm các lỗ hổng bảo mật mới được phát hiện hoặc thực hiện quét một lần được nhắm mục tiêu cho các AMI cụ thể trực tiếp từ Bảng điều khiển EC2. Bạn có thể bật tính năng quét AMI cho một tài khoản hoặc trên toàn bộ tổ chức trong Amazon Inspector. Đối với khách hàng AWS Security Hub, bạn có thể bật tính năng quét AMI dưới dạng tiện ích bổ sung trong toàn tổ chức và nội dung phát hiện cũng được gửi đến Security Hub. Dựa trên kết quả quét, bạn có thể bật cài đặt AMI được phép và chỉ định các tiêu chí bảo mật mà AMI phải đáp ứng để khả dụng trong tài khoản của bạn, đồng thời thực thi cài đặt này trên toàn bộ tổ chức bằng Chính sách khai báo. Khách hàng xây dựng AMI bằng Trình tạo hình ảnh EC2 có thể tích hợp quét trực tiếp vào quy trình của họ và hạn chế phân phối AMI không đáp ứng các tiêu chuẩn bảo mật.
Tính năng Quét AMI giúp bạn phát hiện và khắc phục các lỗ hổng bảo mật sớm hơn trong quy trình triển khai, giảm nguy cơ triển khai tài nguyên điện toán bị xâm phạm. Các nhóm bảo mật giờ đây có thể thiết lập quy trình quét lỗ hổng bảo mật nhất quán trên tất cả các AMI để cải thiện trạng thái bảo mật của họ trước khi các phiên bản được khởi chạy.
Khả năng này được cung cấp ở tất cả các Khu vực AWS thương mại nơi có sẵn Amazon Inspector. Để tìm hiểu thêm, hãy xem Hướng dẫn sử dụng EC2, Hướng dẫn sử dụng Amazon Inspector, trang định giá Amazon Inspector và trang sản phẩm Amazon Inspector.