AWS Security Hub hiện cung cấp kho lưu trữ SBOM cho tài nguyên điện toán của bạn
Hôm nay, AWS thông báo rằng AWS Security Hub hiện cung cấp kho lưu trữ Bảng kê thành phần phần mềm (SBOM), cung cấp cho các nhóm bảo mật trung tâm một chế độ xem trên toàn tổ chức, được cập nhật liên tục về các gói phần mềm và ứng dụng được cài đặt trên tài nguyên điện toán của họ.
Security Hub xây dựng kho lưu trữ này từ các SBOM mà Amazon Inspector tạo cho các phiên bản Amazon EC2, hình ảnh bộ chứa Amazon ECR và hàm AWS Lambda mà không cần cấu hình bổ sung. Trang SBOM liệt kê từng gói với phiên bản, loại và số lượng tài nguyên nơi gói được cài đặt. Bạn có thể lọc và nhóm danh sách này theo thuộc tính gói, tài khoản và khu vực. Trên trang thông tin chi tiết về tài nguyên, tab Phần mềm đã cài đặt liệt kê mọi gói trên tài nguyên đó, giúp bạn đánh giá chức năng và mức độ trọng yếu của từng gói khi phân loại bất kỳ nội dung phát hiện nào. Bạn cũng có thể truy vấn kho lưu trữ này thông qua API Security Hub.
Kho lưu trữ SBOM được bao gồm trong Security Hub Essentials mà không mất thêm phí. Kho này không yêu cầu kích hoạt mới và tự động điền vào nơi Amazon Inspector được bật. Nó được cung cấp ở tất cả các Khu vực AWS nơi có sẵn Security Hub. Để tìm hiểu thêm, hãy xem Hướng dẫn sử dụng AWS Security Hub và trang sản phẩm AWS Security Hub.